UEBA 컨텐츠 팩 요약
UEBA 앱을 설치할 때 UEBA특정 규칙을 포함하는 컨텐츠 패키지도 설치됩니다. 컨텐츠 패키지 및 개수 세부사항이 나열됩니다.
감지 이벤트를 보내기 위한 규칙을 포함하는 UEBA특정 컨텐츠 패키지는 별도의 확장으로 설치됩니다. 컨텐츠 패키지는 기본적으로 설치됩니다. UEBA에 감지 이벤트를 보내는 사용자 고유의 사용자 정의 규칙을 작성하도록 선택하는 경우 UEBA 설정을 구성할 때 컨텐츠 패키지 설치 및 업그레이드 설정을 변경할 수 있습니다.
참고: 각 패키지의 모든 컨텐츠가 고유하지는 않습니다. 사용자 정의 룰 수는
룰 및 튜닝 페이지에 표시되는 룰 수와 일치하지 않습니다. 이 개수에는 구성 요소 및 다른 헬퍼 룰이 포함됩니다.
| 컨텐츠 팩 | 사용자 정의 룰 | 참조 데이터 | 사용자 정의 특성 | 특성 표현식 | QID 레코드 |
|---|---|---|---|---|---|
| 액세스 및 인증 | 37
42 (UEBA 4.1.0 ) |
15 | 4 | 9 | 22
25 (UBA 4.1.0 ) |
| 계정 및 권한 | 32 | 5 | 2 | 9 | 12 |
| 찾아보기 동작 | 20 | 0 | 2 | 14 | 19 |
| 클라우드 | 16 | 2 | 5 | 6 | 12 |
| DNS 분석기 | 5 | 0 | 0 | 0 | 4 |
| 도메인 컨트롤러 | 15 | 5 | 13 | 26 | 11 |
| 엔드포인트 | 24 (UEBA 3.7.0 )
22 (UEBA 3.8.0 ) |
7 (UEBA 3.7.0 )
6 (UEBA 3.8.0 ) |
10
|
17 (UEBA 3.7.0 )
38 (UEBA 3.8.0 ) |
13 (uba 3.7.0 )
12 (uba 3.8.0 ) |
| 반출 | 24
27 (UEBA 4.1.0 ) |
1 | 3 | 17 | 11
12 (UBA 4.1.0 ) |
| 지역 | 12 | 4 | 0 | 0 | 7 |
| MaaS360 | 10 | 0 | 0 | 0 | 10 |
| 네트워크 트래픽 | 3 (UEBA 3.7.0 )
4 (UEBA 3.8.0 ) |
2 | 1 (UEBA 3.7.0 )
2 (UEBA 3.8.0 ) |
3 (UEBA 3.7.0 )
8 (UEBA 3.8.0 ) |
3 (uba 3.7.0 )
4 (uba 3.8.0 ) |
| 위협 인텔리전스 | 19 | 6 | 7 | 17 | 14 |