UBA: Process Executed Outside Gold Disk Allowlist (Linux)

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UBA: Process Executed Outside Gold Disk Allowlist (Linux®)

기본적으로 사용 가능

False

senseVaule 기본값

15

설명

Linux 시스템에서 작성된 프로세스를 발견하며 해당 프로세스가 골든 디스크 프로세스 허용 목록에 속하지 않는 경우 경보를 전송합니다.
참고: 규칙은 기본적으로 사용 안함으로 설정되어 있습니다. 참조 세트 'UBA: Gold Disk Process Allowlist- Linux' 에서 허용 목록에 추가할 프로세스 이름을 채우거나 수정한 후에만 규칙을 사용으로 설정하십시오.

필수 구성

  • "UBA : Gold Disk Process Allowlist - Linux" 참조 세트에 적절한 값을 추가하십시오.
  • 관리 설정 > UBA 설정에서 이벤트 또는 플로우 데이터에 대해 사용자 이름을 사용할 수 없는 경우 자산에서 사용자 이름 검색 을 사용으로 설정하십시오.

지원 룰

BB:UBA : Common Log Source Filters

로그 소스 유형

Linux OS EventID: : SYSCALL)