UEBA: 잠재적으로 손상된 계정

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UEBA: 잠재적으로 손상된 계정

기본적으로 사용 가능

False

senseVaule 기본값

25

기본값 senseValueSource

25

기본값 senseValueDestination

25

설명

24시간 내에 의심스러운 활동에 뒤이어 탈출이 일어나는 경우를 발견합니다.

지원 룰

UBA : Initial Access Followed by Suspicious Activity

UBA : Suspicious Activity Followed by Exfiltration

필수 구성

지원되는 룰 참조

로그 소스 유형

지원되는 룰 참조