QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UEBA: 의심스러운 권한 활동(처음 관찰된 권한 사용)
설명
사용자가 이전에 실행한 적이 없는 권한이 필요한 조치를 실행했음을 표시합니다. 관찰이 "UBA : Observed Activities by Low Level Category and Username"
맵 세트에 보관됩니다.
지원 룰
- BB:UBA : Common Event
Filters
- BB:UBA : Privileged Activity
로그 소스 유형
APC UPS, AhnLab 정책 센터 APC, Amazon AWS CloudTrail, 애플리케이션 보안 DbProtect, Arbor Networks Pravail, Arpeggio SIFT-IT, Array Networks SSL VPN 액세스 게이트웨이, 아루바 ClearPass 정책 관리자, 아루바 모빌리티 컨트롤러, 어바이어 VPN 게이트웨이, 바라쿠다 웹 애플리케이션 방화벽, Bit9 보안 플랫폼, Bluemix 플랫폼, 박스, 브릿지 워터 시스템 AAA 서비스 컨트롤러, 브로케이드 FabricOS, CA ACF2, CA Top Secret, CRE 시스템, 카본 블랙 프로텍션, 센트리파이 서버 스위트, 체크포인트, 실라소프트 QJRN/400, Cisco ACSCisco 적응형 보안 어플라이언스(ASA), Cisco 에어로넷, Cisco CSA, Cisco 콜 매니저, 카탈리스트 스위치용 Cisco CatOS, Cisco FireSIGHT 관리 센터, Cisco 방화벽 서비스 모듈(FWSM), Cisco IOS, Cisco Identity 서비스 엔진, Cisco IPS(침입 방지 시스템), Cisco IronPort, Cisco NAC 어플라이언스, Cisco Nexus, Cisco PIX 방화벽, Cisco VPN 3000 시리즈 컨센트레이터, Cisco Wireless LAN 컨트롤러, Cisco Wireless 서비스 모듈( WiSM ), Citrix 액세스 게이트웨이, Citrix NetScaler, CloudPassage Halo, Cloudera Navigator, CorreLog Agent for IBM zOS, 맞춤형 규칙 엔진, Cyber-Ark Vault, DCN DCS/DCRS 시리즈, DG Technology MEAS, EMC VMWare, 엔터라시스 매트릭스 K/N/S 시리즈 스위치, Enterprise-IT-Security.com SF-셜록, 에픽 SIEM, 이벤트 CRE 인젝티드, 익스트림 800 시리즈 스위치, 익스트림 드래곤 네트워크 IPS, 익스트림 HiPath, 익스트림 NAC, 익스트림 NetsightASM, F5 네트워크 BIG-IP APM, F5 네트워크 BIG-IP ASM, F5 네트워크 BIG-IP LTM, 흐름 분류 엔진, ForeScout CounterACT, Fortinet FortiGate 보안 게이트웨이, Foundry Fastiron, H3C 컴웨어 플랫폼, HBGary 액티브 디펜스, HP 네트워크 자동화, 허니콤 렉시콘 파일 무결성 모니터, 화웨이 AR 시리즈 라우터, 화웨이 S 시리즈 스위치, HyTrust CloudControl, IBM AIX 감사, IBM AIX 서버, IBM BigFix, IBM DB2, IBM DataPower,IBM 파이버링크 MaaS360, IBM 가디엄, IBM IMS, IBM Lotus Domino, IBM Proventia Network Intrusion Prevention System (IPS), IBM Resource Access Control Facility ( RACF ), IBM Security Access Manager for Enterprise Single Sign-On, IBM Security Directory Server, IBM Security Identity Governance, IBM Security Identity Manager, IBM Security Trusteer Apex Advanced Malware Protection, IBM SmartCloud Orchestrator, IBM Tivoli Access Manager for e-business, IBM WebSphere Application Server, IBM i, IBM z/OS, IBM zSecure Alert, Imperva SecureSphere, Itron 스마트 미터, 주니퍼 주노스 OS 플랫폼, 주니퍼 MX 시리즈 이더넷 서비스 라우터, 주니퍼 네트웍스 방화벽 및 VPN, 주니퍼 네트웍스 침입 탐지 및 방지(IDP), 주니퍼 네트웍스 네트워크 및 보안 관리자, 주니퍼 WirelessLAN, 주니퍼 vGW, 카스퍼스키 보안 센터, 리버만 랜덤 암호 관리자, Linux OS, Mac OS X, McAfee 애플리케이션/변경 제어, McAfee 방화벽 엔터프라이즈, McAfee IntruShield 네트워크 IPS Appliance,McAfee ePolicy Orchestrator, Metainfo MetaIP, Microsoft DHCP 서버, Microsoft 엔드포인트 보호, Microsoft Hyper-V, Microsoft IIS, Microsoft ISA, Microsoft Office 365, Microsoft 운영 관리자, Microsoft SCOM, Microsoft SQL Server, Microsoft SharePoint, Microsoft Windows 보안 이벤트 로그, NCC 그룹 DDos 보안, Netskope Active, Niara, Nortel 애플리케이션 스위치, Nortel 이더넷 라우팅 스위치 2500/4500/5500, 노텔 이더넷 라우팅 스위치 8300/8600, 노텔 보안 네트워크 액세스 스위치(SNAS), 노텔 보안 라우터, 노텔 VPN 게이트웨이, 노벨 eDirectory, OS 서비스 Qidmap, OSSEC, ObserveIT, Okta, OpenBSD OS, Oracle Acme Packet SBC, Oracle 감사 볼트, Oracle BEA WebLogic, Oracle Database 리스너, Oracle 엔터프라이즈 매니저, Oracle RDBMS 감사 기록, Oracle RDBMS OS 감사 기록, PGP Universal Server, 팔로알토 엔드포인트 보안 관리자, 팔로알토 PA SeriesPirean 액세스: One, PostFix MailTransferAgent, Proofpoint 엔터프라이즈 보호/기업 개인정보 보호, Pulse Secure Pulse Connect Secure, RSA 인증 관리자, Radware AppWall, Radware DefensePro, Riverbed SteelCentral NetProfiler 감사, SIM 감사, SSH CryptoAuditor, STEALTHbits StealthINTERCEPT, SafeNet DataSecure/KeySecure, Salesforce 보안 감사, 삼하인 HIDS, 센트리고 헤지호그, Skyhigh Networks 클라우드 보안 플랫폼, Snort 오픈 소스 IDS, Solaris BSM, Solaris 운영 체제 인증 메시지, Solaris 운영 체제 Sendmail 로그, SonicWALL SonicOS, Squid 웹 프록시, 스톤소프트 홈 에이전트(HA), 스톤소프트 관리 센터, Sybase ASE, 시만텍 크리티컬 시스템 보호, 시만텍 엔드포인트 보호, 시만텍 시스템 센터, 시스템 알림, ThreatGRID 멀웨어 위협 인텔리전스 플랫폼, TippingPoint 침입 방지 시스템( IPS),TippingPoint X 시리즈 어플라이언스, 최상위 계층 IPS, 트렌드마이크로 컨트롤 매니저, 트렌드 마이크로 딥 디스커버리 이메일 인스펙터, 트렌드 마이크로 딥 디스커버리 인스펙터, 트렌드 마이크로 딥 시큐리티, 트립와이어 엔터프라이즈, 유니버설 DSM, VMware vCloud Director, VMware vShield, 베누스테크 베누센스 보안 플랫폼, 버다시스 디지털 가디언, 보메트릭 데이터 보안, WatchGuard 파이어웨어 OS, 제네아 제뉴게이트, iT-CUBE agileSI