UEBA: Falha no login de várias contas VPN a partir de um único IP
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Falha no login de várias contas VPN a partir de um único IP
Ativado por Padrão
Não
senseValue padrão
5
Padrão senseValueSource
5
senseValueDestination padrão
10f
Descrição
Detecta quaisquer falhas de login em contas VPN a partir do conjunto de referência “UEBA: várias contas VPN com falha de login a partir de um único IP”.
Regras de suporte
- UEBA: Falha ao preencher várias contas VPN com login falhado a partir de um único IP
- BB:UBA: falha de login de VPN
Configuração Necessária
Habilite a seguinte regra: “UEBA: Preencher várias contas VPN com falha de login a partir de um único IP”
Tipos de origem de log
Cisco Adaptive Security Appliance (ASA)