UEBA : 단일 IP에서 여러 VPN 계정으로 로그인 실패
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UEBA : 단일 IP에서 여러 VPN 계정으로 로그인 실패
기본적으로 사용 가능
False
senseVaule 기본값
5
기본값 senseValueSource
5
기본값 senseValueDestination
10f
설명
"UEBA : 단일 IP에서 다중 VPN 계정 로그인 실패" 참조 세트에서 발생하는 모든 VPN 계정 로그인 실패를 감지합니다.
지원 룰
- UEBA : 단일 IP에서 다중 VPN 계정 로그인 실패 기록 생성
- BB:UBA : VPN Login Failed
필수 구성
다음 규칙을 활성화하십시오: "UEBA : 단일 IP에서 다중 VPN 계정 로그인 실패 기록 생성"
로그 소스 유형
Cisco Adaptive Security Appliance(ASA)