UBA: acesso à VPN por conta de máquina ou de serviço

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: acesso à VPN por conta de máquina ou de serviço

Ativado por Padrão

Não

senseValue padrão

22

Descrição

Detecta quando um Cisco VPN é acessado por uma conta de serviço ou de máquina. As contas são listadas no conjunto de referência 'UBA: conta de serviço, máquina'. Edite a lista para incluir ou remover quaisquer contas para sinalizar de seu ambiente.

Regra de suporte

BB:UBA: Mapeamento de VPN (lógica)

Configuração Necessária

Inclua os valores apropriados nos seguintes conjuntos de referência: "UBA: Serviço e Conta de Máquina".

Tipos de origem de log

Cisco Adaptive Security Appliance (ASA)