UEBA: grande número de eventos de acesso negado para o domínio externo

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UEBA: grande número de eventos de acesso negado para o domínio externo

Ativado por Padrão

Não

senseValue padrão

22

Padrão senseValueSource

22

Descrição

Detecta quando há um número anormal de eventos de acesso negado para qualquer domínio externo.

Regras de suporte

BB:UBA: Filtros de Origem de Log Comuns

Configuração Necessária

Ative a opção Pesquisar ativos por nome de usuário, quando o nome de usuário não estiver disponível para dados de evento ou fluxo em Configurações administrativas > Configurações do UBA.

Tipos de origem de log

Access.Access Denied, Access.ACL Deny, Access.Firewall Deny, Access.IPS Deny