UBA : Detect IOCs For Locky

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UBA : Detect IOCs For Locky

기본적으로 사용 가능

False

senseVaule 기본값

10

설명

X-Force 캠페인 피드에서 채워진 URL 또는 IP를 사용하여 IOC(Indicators of Compromise) for Locky를 표시하는 사용자 컴퓨터를 발견합니다.

지원 룰

  • BB:UBA : Common Log Source Filters
  • BB:UBA : Detect Locky Using IP
  • BB:UBA : Detect Locky Using URL

필수 구성

  • 다음 참조 세트에 적절한 값을 추가하십시오. UBA : IOCs-Locky IP 및 UBA : IOCs-Locky URL
  • 관리 설정 > UBA 설정에서 이벤트 또는 플로우 데이터에 대해 사용자 이름을 사용할 수 없는 경우 자산에서 사용자 이름 검색 을 사용으로 설정하십시오.

로그 소스 유형

지원되는 모든 로그 소스.