UEBA : 단일 IP에서 로그인한 여러 VPN 계정

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UEBA : 단일 IP에서 로그인한 여러 VPN 계정

기본적으로 사용 가능

False

senseVaule 기본값

15

기본값 senseValueSource

15

설명

동일한 IP 주소를 사용하는 여러 VPN 사용자를 맵핑한 다음 위험성 점수를 높입니다. 룰이 동일한 IP 주소를 사용하는 VPN 사용자를 발견하면 IP 주소가 "UBA : Multiple VPN Accounts Logged In From Single IP"에 추가됩니다. 이 룰을 사용으로 설정하기 전에 룰 "UBA : Populate Multiple VPN Accounts Logged In From Single IP"가 사용 가능하고 "UBA : Multiple VPN Accounts Logged In From Single IP" 참조 세트에 데이터가 있는지 확인하십시오.

지원 룰

  • UBA : Populate Multiple VPN Accounts Logged In from Single IP
  • BB:UBA : VPN Login Successful

필수 구성

다음 룰을 사용으로 설정하십시오. "UBA : Populate Multiple VPN Accounts Logged In from Single IP"

로그 소스 유형

Cisco Adaptive Security Appliance(ASA)