UEBA: usuário potencialmente vítima de phishing

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

Ativado por Padrão

Não

senseValue padrão

Padrão senseValueSource

Descrição

Detecta três ou mais instâncias de potenciais ataques de phishing em um único usuário dentro de uma hora. Nota: edite o bloco de construção suportado para monitorar quaisquer regras que sejam apropriadas para o ambiente.

Regras de suporte

BB:UBA: conta comprometida - Acesso inicial

UBA : Procura para Website Malicioso
UBA : Procura para Website de Phishing
UBA : Procura para Website de Fraude/Questionável/Ilegal
UBA: usuário acessando IP arriscado, botnet
UBA: usuário acessando IP arriscado, malware

Configuração Necessária

Consulte as regras suportadas

Tipos de origem de log

Consulte as regras suportadas