UBA: uso de nova conta detectado
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: uso de nova conta detectado
Ativado por Padrão
Sim
senseValue padrão
5
Descrição
Fornece funções de relatório que indicam uma conta usada com sucesso pela primeira vez. As contas são rastreadas e monitoradas pelo aplicativo UBA.
Nota: antes do UBA V3.5.0, essa regra monitorava cada evento que entrava no QRadar e incluía qualquer nova conta do usuário vista em um evento no UBA. Ela preenchia um conjunto de referência que armazenava todas as contas do usuário e comparava cada evento com esse conjunto de referência. Desde a V3.5.0, essa regra agora é acionada quando o aplicativo envia um evento indicando que a conta é nova. Todas as contas são armazenadas no banco de dados do UBA em vez de uma tabela de referência. Para obter mais informações sobre como as novas contas são detectados, consulte Novas contas
Tipos de origem de log
IBM Sense (EventID: novo uso de conta detectado)