Contas e Privilégios

UBA: conta ou grupo ou privilégios incluídos
O aplicativo QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Conta, grupo ou privilégios modificados
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para certas anomalias comportamentais.
UBA: DoS Attack by Account Deletion
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: conta de usuário criada e excluída em um curto período de tempo
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: conta inativa usada
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: tentativa de uso de conta inativa
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: conta expirada usada
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: Primeira escalada de
privilégios O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: novo uso de conta detectado
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA : Suspicious Privileged Activity (First Observed Privilege Use)
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA : Suspicious Privileged Activity (Rarely Used Privilege)
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA : User Attempt to Use Disabled Account
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA : User Attempt to Use a Suspended Account (Tentativa do usuário de usar uma conta suspensa )
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.

Tópico principal: Regras e ajustes para o aplicativo UEBA