UBA: usuário não padrão acessando recursos do AWS

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: usuário não padrão acessando recursos do AWS

Ativado por Padrão

Não

senseValue padrão

22

Descrição

Detecta um usuário não padrão que está tentando acessar recursos do Amazon Web Services (AWS).

Regras de suporte

  • BB:UBA: Filtros de Eventos Comuns
  • AWS Cloud: S3 Bucket acessado pelo Usuário não padrão

Tipos de origem de log

Extensão do Amazon Web Services