UBA : Login Anomaly

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UBA : Login Anomaly

기본적으로 사용 가능

False

senseVaule 기본값

설명

로컬 자산에서 일련의 로그인 실패를 표시합니다. 룰은 계정 손상 또는 측면 이동 활동을 표시할 수도 있습니다. 하나의 사용자 이름 룰에 대한 다중 로그인 실패가 사용으로 설정되어 있는지 확인하십시오. 이 룰에 대한 일치 및 시간 지속 기간 매개변수를 조정하여 반응성을 조정하십시오.

지원 룰

BB:UBA : Common Event Filters
Multiple Login Failures for Single Username

필수 구성

다음 룰을 사용으로 설정하십시오. "Multiple Login Failures for Single Username"

로그 소스 유형

지원되는 모든 로그 소스.