QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UEBA : 점프 서버를 통한 내부 서버에 대한 사용자 접근
기본값 senseValueDestination
5
설명
사용자가 점프 서버를 사용하여 VPN 또는 내부 서버에 액세스할 때 발견됩니다.
지원 룰
- BB:UBA : Common Event
Filters
- BB:CategoryDefinition: Authentication Success
필수 구성
다음 참조 세트에 적절한 값을 추가하십시오. "UBA : Jump Servers" 및 "UBA :
Internal Servers"
로그 소스 유형
APC UPS, AhnLab 정책 센터 APC, Amazon AWS CloudTrail, Apache HTTP Server, 애플리케이션 보안 DbProtect, Arpeggio SIFT-IT, Array Networks SSL VPN 액세스 게이트웨이, 아루바 ClearPass 정책 관리자, 아루바 모빌리티 컨트롤러, 어바이어 VPN 게이트웨이, 바라쿠다 스팸 및 바이러스 방화벽, 바라쿠다 웹 애플리케이션 방화벽, 바라쿠다 웹 필터, Bit9 보안 플랫폼, 박스, 브리지워터 시스템 AAA 서비스 컨트롤러, 브로케이드 FabricOS, CA ACF2, CA SiteMinder, CA Top Secret, CRE 시스템, 크립토카드 크립토쉴드, 카본 블랙 프로텍션, 센트리파이 서버 스위트, 체크포인트, 실라소프트 QJRN/400, Cisco ACS, Cisco Adaptive Security Appliance(ASA), Cisco Aironet, Cisco CSA, Cisco Call Manager, Catalyst 스위치용 Cisco CatOS, Cisco 방화벽 서비스 모듈(FWSM), Cisco IOS, Cisco ID 서비스 엔진, Cisco 침입 방지 시스템(IPS), Cisco IronPort, Cisco NAC 어플라이언스, Cisco Nexus, Cisco PIX 방화벽, Cisco VPN 3000 시리즈 집중기, Cisco Wireless LAN 컨트롤러, Cisco Wireless 서비스 모듈( WiSM ), Citrix 액세스 게이트웨이, Citrix NetScaler, CloudPassage Halo, 구성 가능한 인증 메시지 필터, CorreLog 에이전트 IBM® zOS, CrowdStrike Falcon Host, 맞춤형 규칙 엔진, Cyber-Ark Vault, DCN DCS/DCRS 시리즈, EMC VMWare, ESET 원격 관리자, 엔터라시스 매트릭스 K/N/S 시리즈 스위치, 엔터라시스 XSR 보안 라우터, Enterprise-IT-Security.com SF-Sherlock, 에픽 SIEM, 이벤트 CRE 주입, 익스트림 800 시리즈 스위치, 익스트림 드래곤 네트워크 IPS, 익스트림 HiPath, 익스트림 매트릭스 E1 스위치, 익스트림 네트웍스 ExtremeWare 운영체제(OS), 익스트림 스택형 및 독립형 스위치, F5 네트웍스 BIG-IP APM, F5 네트웍스 BIG-IP LTM, F5 네트웍스 FirePass, 흐름 분류 엔진, ForeScout CounterACT, 포티넷 FortiGate 보안 게이트웨이, 파운드리 패스트아이언, FreeRADIUS, H3C 컴웨어 플랫폼, HBGary 액티브 디펜스, HP 네트워크 자동화, HP 탠덤, 화웨이 AR 시리즈 라우터, 화웨이 S 시리즈 스위치, HyTrust CloudControl, IBM AIX® 감사, IBM AIX 서버, IBM BigFix, IBM DB2®, IBM DataPower®, IBM Fiberlink® MaaS360®, IBM IMS, IBM Lotus Domino, IBM Proventia Network Intrusion Prevention System (IPS), IBM QRadar Network Security XGS, IBM Resource Access Control Facility ( RACF® ), IBM Security® Access Manager for Enterprise Single Sign-On, IBM Security Access Manager for Mobile, IBM Security Identity Governance, IBM Security Identity Manager, IBM SmartCloud® Orchestrator, IBM Tivoli® Access Manager for e-business, IBM WebSphere® Application Server, IBM i, IBM z/OS®, IBM zSecure Alert, 일루미오 적응형 보안 플랫폼, 임퍼바 SecureSphere, Itron 스마트 미터, 주니퍼 주노스 OS 플랫폼, 주니퍼 MX 시리즈 이더넷 서비스 라우터, 주니퍼 네트웍스 방화벽 및 VPN, 주니퍼 네트웍스 침입 탐지 및 방지(IDP), 주니퍼 네트웍스 네트워크 및 보안 관리자, 주니퍼 스틸-벨티드 래디우스, 주니퍼 WirelessLAN, 카스퍼스키 보안 센터, 리버만 랜덤 암호 관리자, Linux® OS, Mac OS X, McAfee 애플리케이션/변경 제어, McAfee 파이어월 엔터프라이즈, McAfee IntruShield 네트워크 IPS 어플라이언스, McAfee ePolicy 오케스트레이터, 메타인포 MetaIP, 마이크로소프트 DHCP 서버, 마이크로소프트 교환 서버, 마이크로소프트 IAS 서버, Microsoft IIS, Microsoft ISA, Microsoft Office 365, Microsoft Operations Manager, Microsoft SCOM, Microsoft SQL Server, Microsoft Windows 보안 이벤트 로그, Motorola SymbolAP, NCC Group DDos Secure, Netskope Active, Niara, Nortel 애플리케이션 스위치, Nortel Contivity VPN 스위치, Nortel Contivity VPN 스위치(단종), Nortel 이더넷 라우팅 스위치 2500/4500/5500, Nortel 이더넷 라우팅 스위치 8300/8600, 노텔 이더넷 라우팅 스위치, 노텔 멀티프로토콜 라우터, 노텔 보안 네트워크 액세스 스위치(SNAS), 노텔 보안 라우터, 노텔 VPN 게이트웨이, 노벨 eDirectory, OS 서비스 Qidmap, OSSEC, ObserveIT, Okta, OpenBSD OS, Oracle Acme Packet SBC, Oracle Audit Vault, Oracle BEA WebLogic, Oracle Database 리스너, Oracle 엔터프라이즈 매니저, Oracle RDBMS 감사 기록, Oracle RDBMS OS 감사 기록, PGP Universal Server, 팔로알토 엔드포인트 보안 관리자, 팔로알토 PA 시리즈, Pirean Access: One, ProFTPD 서버, Proofpoint 엔터프라이즈 보호/기업 개인정보 보호, 펄스 시큐어 펄스 커넥트 시큐어, RSA 인증 관리자, Radware AppWall, Radware DefensePro, 레드백 ASE, 리버베드 SteelCentral NetProfiler 감사, SIM 감사, SSH CryptoAuditor, 스틸스비트 StealthINTERCEPT, SafeNet DataSecure/KeySecure, Salesforce 보안 감사, Salesforce 보안 모니터링, 센트리고 헤지호그, 스카이하이 네트웍스 클라우드 보안 플랫폼, 스노트 오픈 소스 IDS, 솔라리스 BSM, 솔라리스 운영 체제 인증 메시지, 솔라리스 운영 체제 Sendmail 로그, SonicWALL SonicOS, 소포스 아스타로 보안 게이트웨이, Squid 웹 프록시, 스톤소프트 관리 센터, Sybase ASE, 시만텍 엔드포인트 보호, TippingPoint 침입 방지 시스템(IPS), TippingPoint X 시리즈 어플라이언스, 트렌드마이크로 딥 디스커버리 이메일 인스펙터, 트렌드마이크로 딥 시큐리티, 트립와이어 엔터프라이즈, 트로포스 컨트롤, 유니버설 DSMVM웨어 vCloud 디렉터, VMware vShield, 베누스테크 베누센스 보안 플랫폼, 버다시스 디지털 가디언, 보메트릭 데이터 보안, WatchGuard 파이어웨어 OS, 제누아 제뉴게이트, iT-CUBE agileSI