UEBA: Conta inativa utilizada

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UEBA: Conta inativa utilizada

Ativado por Padrão

Sim

senseValue padrão

22

Padrão senseValueSource

22

Padrão senseValueDestination

22

Descrição

Detecta o login bem-sucedido a partir de uma conta que foi determinada para estar inativa.

Para obter detalhes sobre como as contas são determinadas como inativas, consulte Contas inativas.

Regra de suporte

  • BB:UBA: Filtros de Eventos Comuns
  • BB:CategoryDefinition: Falhas de Autenticação

Tipos de origem de log

Qualquer origem de log suportada que forneça um nome do usuário no evento.