UBA : Detectar IOCs para Locky

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA : Detectar IOCs para Locky

Ativado por Padrão

Não

senseValue padrão

22

Descrição

Detecta os computadores do usuário que mostram Indicators of Compromise (IOCs) para Locky usando URLs ou IPs que são preenchidos a partir de feeds de campanha do X-Force.

Regras de suporte

  • BB:UBA: Filtros de Origem de Log Comuns
  • BB:UBA: Detect Locky Utilizando IP
  • BB:UBA: Detectar Locky Usando URL

Configuração Necessária

  • Inclua os valores apropriados nos conjuntos de referência a seguir: UBA: IP IOCs-Locky e UBA: URL IOCs-Locky.
  • Ative Procurar ativos para o nome do usuário, quando o nome do usuário não estiver disponível para dados de eventos ou de fluxo em Configurações do administrador > Configurações do UBA

Tipos de origem de log

Todas as origens de log suportadas.