UEBA 6.x 규칙
다음 규칙은 6.x 에 UEBA 맞게 수정되었습니다.
- EBA: 로컬 시스템에서 감지된 이벤트에 대해 측면 이동 프로토콜을 사용하는 웹 장치
- EBA: 로컬 시스템에서 감지된 이벤트와 관련해, 여러 호스트가 의심스러운 외부 IP와 통신 중
- EBA: 로컬 시스템에서 감지된 이벤트에 대해 서버가 외부 대상에 접근하는 드문 경우
- EBA: 로컬 시스템에서 탐지된 이벤트에서 잠재적인 포트 스캐닝 행위가 감지됨
- EBA: 로컬 시스템에서 탐지된 이벤트 중 고위험 원격 액세스 포트에 대한 과도한 연결 시도
- EBA: 로컬 시스템에서 감지된 이벤트에 대한 호스트 감염 패턴
- EBA: 로컬 시스템에서 감지된 이벤트에서 잠재적 호스트 측면 이동 감지됨