엔티티 기반 탐지 규칙

EBA: 로컬 시스템에서 감지된 이벤트에 대해 측면 이동 프로토콜을 사용하는 웹 장치. (UEBA) 앱은 QRadar User Entity Behavior Analytics 특정 행동 이상에 대한 규칙을 기반으로 한 사용 사례를 지원합니다.
EBA: 로컬 시스템에서 감지된 이벤트와 관련해 여러 호스트가 의심스러운 외부 IP와 통신 중입니다. (UEBA) 앱은 QRadar User Entity Behavior Analytics 특정 행동 이상 현상에 대한 규칙을 기반으로 한 사용 사례를 지원합니다.
EBA: 로컬 시스템에서 감지된 이벤트에 대해 서버가 외부 목적지로 접근하는 드문 경우 QRadar User Entity Behavior Analytics (UEBA) 앱은 특정 행동 이상 현상에 대한 규칙을 기반으로 한 사용 사례를 지원합니다.
EBA: 로컬 시스템에서 감지된 이벤트에서 잠재적인 포트 스캐닝 행위가 탐지되었습니다. (UEBA) 앱은 QRadar User Entity Behavior Analytics 특정 이상 행동에 대한 규칙을 기반으로 한 사용 사례를 지원합니다.
EBA: 로컬 시스템에서 감지된 이벤트 중 고위험 원격 액세스 포트에 대한 과도한 연결 시도. (UEBA) 앱은 QRadar User Entity Behavior Analytics 특정 행동 이상 현상에 대한 규칙을 기반으로 한 사용 사례를 지원합니다.
EBA: 로컬 시스템에서 감지된 이벤트에 대한 호스트 감염 패턴 (UEBA) 앱은 QRadar User Entity Behavior Analytics 특정 행동 이상 현상에 대한 규칙을 기반으로 한 사용 사례를 지원합니다.
EBA: 로컬 시스템에서 감지된 이벤트에서 잠재적 호스트 측면 이동이 감지됨. (UEBA) 앱은 QRadar User Entity Behavior Analytics 특정 행동 이상에 대한 규칙을 기반으로 한 사용 사례를 지원합니다.

상위 주제: UEBA 앱의 규칙 및 설정