UEBA : 의심스러운 활동과 그에 따른 유출
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UEBA : 의심스러운 활동과 그에 따른 유출
기본적으로 사용 가능
False
senseVaule 기본값
15
기본값 senseValueSource
15
기본값 senseValueDestination
15
설명
24시간 내에 의심스러운 활동에 뒤이어 탈출이 일어나는 경우를 발견합니다.
지원 룰
BB:UBA : Compromised Account - Execution
- UEBA : 사용자 위치 변경
- UBA : Unauthorized Access
- UEBA : 사용자 접근 - 중요 자산에 대한 접근 실패
- UBA : Login Anomaly
- UEBA : 익명 출처에서 계정에 접근하는 사용자
- UBA : Account or Group or Privileges Added
- UBA : Account or Group or Privileges Modified
- UBA : User Account Created and Deleted in a Short Period of Time
- UBA : Dormant Account Use Attempted
- UBA : Dormant Account Used
- UBA : User Time, Access at Unusual Times
- UEBA: 의심스러운 권한 활동(거의 사용되지 않는 권한)
BB:UBA : Compromised Account - Exfiltration
필수 구성
지원되는 룰 참조
로그 소스 유형
지원되는 룰 참조