Inteligência de ameaça

UBA: detectar IOCs para Locky
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: Detectar indicadores de comprometimento (IOCs) para WannaCry
O aplicativo QRadar User Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: múltiplas sessões para origens de log monitoradas (Diretiva NIS)
O aplicativo QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UBA: ShellBags Modificado por Ransomware
O aplicativo QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais...
UEBA: Anonimização de IPs de risco
acessados pelo usuário O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: usuário acessando Botnet IP de risco
O aplicativo QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: Acesso do usuário a IPs dinâmicos de risco
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Malware de IP de risco
acessado pelo usuário O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Acesso do usuário a IPs de
risco O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.

Tópico principal: Regras e ajustes para o aplicativo UEBA