UBA : Conta em nuvem defeituosa criada a partir de um novo local
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA : Conta em nuvem defeituosa criada a partir de um novo local
Ativado por Padrão
Não
senseValue padrão
22
Descrição
Detecta atividades de criação de conta de nuvem por meio de um novo local.
Regras de suporte
- BB:UBA: Filtros de Eventos Comuns
- BB:UBA: Terminais de Nuvem
- BB:UBA: Conta do Usuário Criada
- UBA: mudança de geografia do usuário
Configuração Necessária
Ative a regra a seguir: "UBA: Mudança Geográfica do Usuário".
Tipos de origem de log
Amazon AWS CloudTrail (ID de evento: CreateUser)
Microsoft Office 365 (ID de evento: Add User-success, Add user-PartiallySucceded)