UBA: movimento lateral potencial

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: movimento lateral potencial

Ativado por Padrão

Sim

senseValue padrão

25

Descrição

A detecção de potencial movimento lateral com base na análise de aprendizado de máquina de endereço IP de destino interno, porta e uso de zona de rede.

Configuração Necessária

Instale o Machine Learning e ative os modelos de Movimento Lateral.

Tipos de origem de log

IBM Sense (EventID: uso interno de ativos, porta de destino interno, zonas de rede, novo ativo interno, nova porta de destino interno, nova zona de rede)