UEBA: conta de usuário criada e excluída em um curto período de tempo

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UEBA: conta de usuário criada e excluída em um curto período de tempo

Ativado por Padrão

Não

senseValue padrão

15

senseValueSource padrão

15

Descrição

Detecta quando uma conta do usuário é criada e excluída em um período de tempo curto.

Regras de suporte

  • BB:UBA: Conta do Usuário Criada
  • BB:UBA: Conta do Usuário Excluída
  • BB:UBA: Filtros de Eventos Comuns

Tipos de origem de log