UBA : VPN Certificate Sharing
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UBA : VPN Certificate Sharing
기본적으로 사용 가능
False
주: UBA: VPN 인증서 공유 룰을 사용하려는 경우 Cisco 방화벽 DSM을 다음으로 업데이트해야 합니다.
- V7.3.1 이상의 경우: DSM-CiscoFirewallDevices-7.3-20170619132427.noarch.rpm
senseVaule 기본값
15
설명
이 룰은 VPN 이벤트의 사용자 이름이 'VPNSubjectcn'과 같지 않은 경우를 발견합니다. 이는 VPN 인증서 공유가 발생했음을 표시할 수 있습니다. 인증서가 공유되거나 기타 인증 토큰이 공유되면 작업자 및 작업자가 수행한 작업을 식별하기 어려울 수 있습니다. 이는 침해가 발생하는 경우에 다음 단계를 수행하는 것을 복잡하게 만들 수 있습니다.
지원 룰
- BB:UBA : VPN Mapping(로직)
- UBA : Subject_CN and Username Map Update
- UBA : Subject_CN and Username Mapping
이러한 룰은 필수 데이터로 연관된 참조 세트를 업데이트합니다.
필수 구성
다음 룰을 사용으로 설정하십시오.- UBA : Subject_CN and Username Map Update
- UBA : Subject_CN and Username Mapping
로그 소스 유형
Cisco Adaptive Security Appliance(ASA)