UBA: anomalia no login
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: anomalia no login
Ativado por Padrão
Não
senseValue padrão
5
Descrição
Indica uma sequência de falhas de login em um ativo local. A regra também pode indicar um compromisso de conta ou atividade de movimento lateral. Assegure-se de que a regra Múltiplas falhas de login para um único nome de usuário esteja ativada. Ajuste os parâmetros de correspondência e de duração de tempo para essa regra para ajustar a responsividade.
Regras de suporte
- BB:UBA: Filtros de Eventos Comuns
- Falhas de Login Múltiplas para Nome de Usuário Único
Configuração Necessária
Ative a regra a seguir: "Múltiplas falhas de login para nome do usuário único"
Tipos de origem de log
Todas as origens de log suportadas.