UEBA : 짧은 시간 내에 생성 및 삭제된 사용자 계정
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UEBA : 짧은 시간 내에 생성 및 삭제된 사용자 계정
기본적으로 사용 가능
False
senseVaule 기본값
15
기본값 senseValueSource
15
설명
사용자 계정이 짧은 시간 내에 작성되고 삭제되는 상황을 발견합니다.
지원 룰
- BB:UBA : User Account Created
- BB:UBA : User Account Deleted
- BB:UBA : Common Event Filters