UEBA : 사용자 접근 - 중요 자산에 대한 접근 실패

기본적으로 사용 가능

False

senseVaule 기본값

5

기본값 senseValueSource

5

기본값 senseValueDestination

10

설명

이 룰은 위험 자산 참조 세트에 위치한 시스템에 대한 인증 실패를 발견합니다.

지원 룰

필수 구성

다음 참조 세트에 적절한 값을 추가하십시오. "Critical Assets"

로그 소스 유형

3Com 8800 시리즈 스위치, APC UPS, AhnLab 정책 센터 APC, 애플리케이션 보안 DbProtect, Arpeggio SIFT-IT, Array Networks SSL VPN 액세스 게이트웨이, 아루바 ClearPass 정책 관리자, 아루바 모빌리티 컨트롤러, 어바이어 VPN 게이트웨이, 바라쿠다 웹 애플리케이션 방화벽, 바라쿠다 웹 필터, Bit9 보안 플랫폼, Bluemix 플랫폼, 박스, 브릿지 워터 시스템 AAA 서비스 컨트롤러, 브로케이드 FabricOS, CA ACF2, CA SiteMinder, CRE 시스템, CRYPTOCard CRYPTOShield, 카본 블랙 프로텍션, 센트리파이 서버 스위트, 체크포인트, 실라소프트 QJRN/400, 시스코 ACS, 시스코 적응형 보안 어플라이언스(ASA), 시스코 에어로넷, 시스코 콜 매니저, 시스코 CatOS 카탈리스트 스위치용, 시스코 FireSIGHT 관리 센터, 시스코 방화벽 서비스 모듈(FWSM), 시스코 IOS, 시스코 신원 서비스 엔진, Cisco 침입 방지 시스템(IPS)입니다, Cisco IronPort,Cisco NAC 어플라이언스, Cisco Nexus, Cisco PIX 방화벽, Cisco VPN 3000 시리즈 컨센트레이터, Cisco Wireless LAN 컨트롤러, Cisco Wireless 서비스 모듈( WiSM ), Citrix 액세스 게이트웨이, Citrix NetScaler, CloudPassage Halo, 구성 가능한 인증 메시지 필터, CorreLog 에이전트 IBM® zOS, CrowdStrike Falcon Host, 사용자 지정 규칙 엔진, Cyber-Ark Vault, CyberGuard TSP 방화벽/VPN, DCN DCS/DCRS 시리즈, DG Technology MEAS, EMC VMWare, ESET 원격 관리자, 엔터라시스 매트릭스 K/N/S 시리즈 스위치, 엔터라시스 XSR 보안 라우터, Enterprise-IT-Security.com SF-Sherlock, 에픽 SIEM, 이벤트 CRE 인젝티드, 익스트림 800 시리즈 스위치, 익스트림 드래곤 네트워크 IPS, 익스트림 HiPath, 익스트림 매트릭스 E1 스위치, 익스트림네트웍스 ExtremeWare 운영 체제(OS), 익스트림 스택형 및 독립형 스위치, F5 네트워크 BIG-IP APM, F5 네트웍스의 BIG-IP LTM, F5 네트웍스 FirePass, 플로우 분류 엔진, ForeScout CounterACT, 포티넷 FortiGate 보안 게이트웨이, 파운드리 패스트아이언, FreeRADIUS, H3C 컴웨어 플랫폼, HBGary 액티브 디펜스, HP 네트워크 자동화, HP 탠덤, 화웨이 AR 시리즈 라우터, IBM WebSphere® Application Server IBM i IBM z/OS® IBM zSecure Alert 화웨이 S 시리즈 스위치, HyTrust CloudControl, IBM AIX® 감사, IBM AIX 서버, IBM DB2®, IBM DataPower®, IBM 파이버링크® MaaS360®, IBM 가디엄®, IBM Lotus Domino, IBM Proventia Network Intrusion Prevention System (IPS), IBM QRadar Network Security XGS, IBM Resource Access Control Facility ( RACF® ), IBM Security® Access Manager for Enterprise Single Sign-On, IBM Security Access Manager for Mobile, IBM Security Identity Governance, IBM Security Identity Manager, IBM SmartCloud® Orchestrator, IBM Tivoli® Access Manager for e-business, xml-ph Imperva SecureSphere, Infoblox NIOS, Itron 스마트 미터, 주니퍼 주노스 OS 플랫폼, 주니퍼 주노스 WebApp 보안, 주니퍼네트웍스 방화벽 및 VPN, 주니퍼네트웍스 침입 탐지 및 방지(IDP), 주니퍼네트웍스 네트워크 및 보안 관리자, 주니퍼 스틸 벨트 래디우스, 주니퍼 WirelessLAN, 리버만 랜덤 암호 관리자, LightCyber Magna, Linux® OS, Mac OS X, McAfee 애플리케이션/변경 제어, McAfee 방화벽 엔터프라이즈, McAfee IntruShield 네트워크 IPS 어플라이언스, McAfee ePolicy 오케스트레이터, Microsoft IAS 서버, Microsoft IIS, Microsoft ISA, Microsoft Office 365, Microsoft SCOM, Microsoft SQL Server, Microsoft SharePoint, Microsoft Windows 보안 이벤트 로그, Motorola SymbolAP, 넷스코프 액티브, 노텔 애플리케이션 스위치, 노텔 콘티비티 VPN 스위치, 노텔 콘티비티 VPN 스위치(단종), 노텔 이더넷 라우팅 스위치 2500/4500/5500, 노텔 이더넷 라우팅 스위치 8300/8600, 노텔 멀티프로토콜 라우터, 노텔 보안 네트워크 액세스 스위치(SNAS), 노텔 보안 라우터, 노텔 VPN 게이트웨이, 노텔 eDirectory, OS 서비스 Qidmap, OSSEC, Okta, Open LDAP Software, OpenBSD OS, Oracle Acme Packet SBC, Oracle Audit Vault, Oracle BEA WebLogic, Oracle Database Listener, Oracle Enterprise Manager, Oracle RDBMS 감사 기록, Oracle RDBMS OS 감사 기록, PGP Universal Server, 팔로알토 PA 시리즈, Pirean Access: One, ProFTPD 서버, Proofpoint 엔터프라이즈 보호/엔터프라이즈 프라이버시, 펄스 시큐어 펄스 커넥트 시큐어, RSA 인증 관리자, Radware AppWall, Radware DefensePro, 리버베드 SteelCentral NetProfiler 감사, SSH CryptoAuditor, 스틸스비트 StealthINTERCEPT, SafeNet DataSecure/KeySecure, Salesforce 보안 모니터링, 스카이하이네트웍스 클라우드 보안 플랫폼, 스노트 오픈소스 IDS, Solaris BSM, Solaris 운영체제 인증 메시지, SonicWALL SonicOS, Sophos Astaro 보안 게이트웨이, Squid 웹 프록시, 스톤소프트 관리 센터, Sybase ASE, 시만텍 엔드포인트 보호, TippingPoint 침입 방지 시스템(IPS), TippingPoint X 시리즈 어플라이언스, 탑 레이어 IPS, 트렌드 마이크로 딥 디스커버리 인스펙터, 트렌드 마이크로 딥 보안, 트립와이어 엔터프라이즈, 트로포스 컨트롤, 범용 DSM, VMware vCloud Director, 베누스테크 베누센스 보안 플랫폼, 보메트릭 데이터 보안, WatchGuard 파이어웨어 OS, 제네아 제뉴게이트, iT-CUBE agileSI