UEBA: várias contas VPN conectadas a partir de um único IP
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: várias contas VPN conectadas a partir de um único IP
Ativado por Padrão
Não
senseValue padrão
15
Padrão senseValueSource
15
Descrição
Mapeia múltiplos usuários do VPN provenientes do mesmo endereço IP e depois aumenta a pontuação de risco. Quando a regra detecta os usuários do VPN provenientes do mesmo endereço IP, o endereço IP é incluído no "UBA: múltiplas contas do VPN com login efetuado de IP único". Antes de ativar essa regra, certifique-se de que a regra "UBA: preencher múltiplas contas do VPN com login efetuado de IP único" esteja ativada e que o conjunto de referência "UBA: múltiplas contas do VPN com login efetuado de IP único" tenha dados.
Regras de suporte
- UBA: preencher várias contas VPN conectadas a partir de um único IP
- BB:UBA: Login VPN com Êxito
Configuração Necessária
Ative a regra a seguir: "UBA: preencher várias contas VPN conectadas a partir de um único IP"
Tipos de origem de log
Cisco Adaptive Security Appliance (ASA)