UBA : Potential Lateral Movement

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UBA : Potential Lateral Movement

기본적으로 사용 가능

예

senseVaule 기본값

25

설명

내부 대상 IP 주소, 포트 및 네트워크 구역 사용에 대한 기계 학습 분석을 기반으로 잠재적인 측면 이동을 발견합니다.

필수 구성

Machine Learning을 설치하고 Lateral Movement 모델을 사용으로 설정합니다.

로그 소스 유형

IBM Sense(EventID: 내부 자산 사용, 내부 대상 포트, 네트워크 구역, 신규 내부 자산, 신규 내부 대상 포트, 신규 네트워크 구역)