UBA : New Account Use Detected

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

기본적으로 사용 가능

예

senseVaule 기본값

설명

계정에서 처음으로 사용했음을 표시하는 보고 기능을 제공합니다. 계정은 UBA 앱에서 추적하고 모니터합니다.

참고: UBA V3.5.0 이전에 이 룰은 QRadar에 수신되는 모든 이벤트를 모니터하고 이벤트에 표시되는 새 사용자 계정을 UBA에 추가했습니다. 모든 사용자 계정을 저장하는 참조 세트를 채우고 모든 이벤트를 이 참조 세트와 비교했습니다. V3.5.0 부터 이 룰은 이제 앱에서 전송하는 경우 계정이 새 계정이라고 표시하는 이벤트를 트리거합니다. 모든 계정은 참조 테이블 대신 UBA 데이터베이스에 저장됩니다. 새 계정을 발견하는 방법에 대한 자세한 정보는 새 계정을 참조하십시오.

로그 소스 유형

IBM Sense(EventID: new account use detected)