UEBA : 허니토큰 활동

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UEBA : 허니토큰 활동

기본적으로 사용 가능

False

senseVaule 기본값

10

기본값 senseValueSource

10

설명

Honeytoken 계정을 사용하여 활동을 발견합니다.

지원 룰

BB:UBA : Common Event Filters

필수 구성

다음 참조 세트에 적절한 값을 추가하십시오. UBA : Honeytoken Accounts

다음 로그 소스 그룹에 적절한 로그 소스를 추가하십시오. UBA : Systems with Honeytoken Accounts

로그 소스 유형

모든 로그 소스가 UBA : Systems with Honeytoken Accounts 로그 소스 그룹에 추가되었습니다.