QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UEBA : 무단 액세스 반복
기본값 senseValueDestination
15
설명
권한이 없는 액세스 활동이 반복되었음을 표시합니다.
지원 룰
UBA : Unauthorized Access
필수 구성
다음 룰을 사용으로 설정하십시오. "UBA : Unauthorized Access"
로그 소스 유형
아카마이 코나, 아마존 AWS CloudTrail, 애플리케이션 보안 DbProtect, 아버 네트웍스 프레이빌, 아르페지오 SIFT-IT, 어레이 네트웍스 SSL VPN 액세스 게이트웨이, 아루바 모빌리티 컨트롤러, 어바이어 VPN 게이트웨이, 바라쿠다 스팸 및 바이러스 방화벽, 바라쿠다 웹 애플리케이션 방화벽, 바라쿠다 웹 필터, Bit9 보안 플랫폼, 블루코트 웹 보안 서비스, BlueCat 네트워크 아도니스, 브리지워터 시스템즈 AAA 서비스 컨트롤러, 브로케이드 FabricOS, CA ACF2,CA SiteMinder, CRE 시스템, 카본 블랙 프로텍션, 센트리파이 서버 스위트, 체크포인트, 실라소프트 QJRN/400, Cisco ACS, Cisco Adaptive Security Appliance(ASA), Cisco CSA,Cisco Call Manager, Catalyst 스위치용 Cisco CatOS, Cisco 방화벽 서비스 모듈(FWSM), Cisco IOS, Cisco ID 서비스 엔진, Cisco 침입 방지 시스템(IPS), Cisco IronPort, Cisco Nexus, Cisco PIX 방화벽, Cisco Wireless 서비스 모듈 ( WiSM ), Citrix NetScaler, 구성 가능한 방화벽 필터, CorreLog 에이전트 IBM® zOS, 맞춤형 규칙 엔진, DCN DCS/DCRS 시리즈, DG Technology MEAS, EMC VMWare, 엔터라시스 매트릭스 K/N/S 시리즈 스위치, 엔터라시스 XSR 보안 라우터, 에픽 SIEM, 이벤트 CRE 인젝티드, 익스트림 드래곤 네트워크 IPS, 익스트림 스택형 및 독립형 스위치, F5 Networks BIG-IP AFM, F5 Networks BIG-IP ASM, Fidelis XPS, 흐름 분류 엔진, 포스포인트 V 시리즈, Fortinet FortiGate 보안 게이트웨이, Foundry Fastiron, H3C 컴웨어 플랫폼, HP 네트워크 자동화, HP Tandem, zSecure Alert 허니콤 렉시콘 파일 무결성 모니터, 화웨이 S 시리즈 스위치, HyTrust CloudControl, IBM AIX® 서버, IBM DB2®, IBM DataPower®, IBM 파이버링크® MaaS360®, IBM 가디엄®, IBM IMS, IBM Lotus Domino, IBM Proventia Network Intrusion Prevention System (IPS), IBM Resource Access Control Facility ( RACF® ), IBM Security® Access Manager for Mobile, IBM Security Identity Manager, IBM 보안 네트워크 IPS(GX), IBM Tivoli® Access Manager for e-business, IBM WebSphere® Application Server, IBM i, IBM z/OS®, IBM x 일루미오 적응형 보안 플랫폼, 임퍼바 인캡슐라, 임퍼바 SecureSphere, 주니퍼 주노스 OS 플랫폼, 주니퍼 네트웍스 방화벽 및 VPN, 주니퍼 네트웍스 침입 탐지 및 방지(IDP), 주니퍼 네트웍스 네트워크 및 보안 관리자, 주니퍼 WirelessLAN, 주니퍼 vGW, 카스퍼스키 보안 센터, 키스코 정보 시스템 SafeNet/i, 리버만 랜덤 암호 관리자, Linux® DHCP 서버, Linux OS, Linux iptables 방화벽, Mac OS X, McAfee Firewall Enterprise, McAfee IntruShield 네트워크 IPS 어플라이언스, McAfee 웹 게이트웨이, McAfee ePolicy Orchestrator, Microsoft DHCP 서버, Microsoft Exchange Server, Microsoft IAS 서버, Microsoft IIS, Microsoft ISA, Microsoft Office 365, Microsoft Operations Manager, Microsoft SQL Server, Microsoft Windows 보안 이벤트 로그, NCC 그룹 DDos 보안, Nortel Contivity VPN 스위치, Nortel 멀티프로토콜 라우터, Nortel VPN 게이트웨이, OS Services Qidmap, OSSEC, Okta, Open LDAP 소프트웨어, OpenBSD OS, Oracle Audit Vault, Oracle BEA WebLogic, Oracle Database 리스너, Palo Alto PA 시리즈, PostFix MailTransferAgent, ProFTPD 서버, Proofpoint Enterprise Protection/기업 프라이버시, 펄스 시큐어 펄스 커넥트 시큐어, RSA 인증 관리자, 라드웨어 AppWall, 라드웨어 DefensePro, 리버베드 SteelCentral NetProfiler 감사, SSH CryptoAuditor, 스틸비트 StealthINTERCEPT, 솔라리스 운영 체제 인증 메시지, 솔라리스 운영 체제 DHCP 로그, SonicWALL SonicOS, 소포스 아스타로 보안 게이트웨이, 소포스 엔터프라이즈 콘솔, 소포스 웹 보안 어플라이언스, Squid 웹 프록시, 스톤소프트 관리 센터, 썬 원 LDAP, 시만텍 크리티컬 시스템 프로텍션, 시만텍 엔드포인트 보호, 시만텍 게이트웨이 보안(SGS) 어플라이언스, 시만텍 시스템 센터, 시마크 파워 브로커, TippingPoint 침입 방지 시스템(IPS), TippingPoint X 시리즈 어플라이언스, 탑 레이어 IPS, 트렌드 InterScan VirusWall, 트렌드 마이크로 딥 보안, 유니버설 DSM, 베누스테크 베누센스 보안 플랫폼, 보메트릭 데이터 보안, WatchGuard 파이어웨어 OS, 지스케일러 Nss, 제네아 제뉴게이트, iT-CUBE agileSI