UEBA: Acesso do usuário a IPs de risco Spam

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UEBA: Acesso do usuário a IPs de risco, spam (anteriormente chamado de X-Force® Risky IP Spam)

Ativado por Padrão

Não

senseValueSource padrão

22

senseValueDestination padrão

22

Descrição

Esta regra detecta quando um usuário ou host local está se conectando a um host de envio de spam.

Regras de suporte

  • IP arriscado de X-Force, spam
  • BB:UBA: Filtros de Eventos Comuns

Configuração Necessária

  • Defina “Ativar feed X-Force Threat Intelligence ” como Sim em Configurações administrativas > Configurações do sistema.
  • Ative a regra a seguir: X-Force Risky IP Spam.

Tipos de origem de log

Todas as origens de log suportadas.