UEBA: Acesso do usuário a IPs dinâmicos de risco

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UEBA: Dinâmica de IPs de risco acessados pelo usuário (anteriormente chamada de X-Force® Risky IP, Dynamic)

Ativado por Padrão

Não

senseValueSource padrão

22

Descrição

Esta regra detecta quando um host ou usuário local está se conectando a um endereço IP designado dinamicamente.

Regras de suporte

  • IP arriscado de X-Force, dinâmico
  • BB:UBA: Filtros de Eventos Comuns

Configuração Necessária

  • Defina “Ativar feed X-Force Threat Intelligence ” como Sim em Configurações administrativas > Configurações do sistema.
  • Ative a regra a seguir: X-Force Risky IP Dynamic.

Tipos de origem de log

Todas as origens de log suportadas.