UBA : Non-Standard User Accessing AWS Resources

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UBA : Non-Standard User Accessing AWS Resources

기본적으로 사용 가능

False

senseVaule 기본값

10

설명

AWS(Amazon Web Services) 리소스에 액세스를 시도하고 있는 비표준 사용자를 발견합니다.

지원 룰

• BB:UBA : Common Event Filters
• AWS Cloud: S3 Bucket accessed by Non-Standard User

로그 소스 유형

Amazon Web Services Extension