Acesso e autenticação

UEBA: Bruteforce Authentication Attempts
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: Atividade detectada de uma máquina bloqueada
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: Ativo somente para executivos acessado por usuário não executivo da rede externa
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: Ativo somente para executivos acessado por usuário não executivo da rede interna
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: acesso de usuários de alto risco a ativos críticos
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: Grande número de eventos de acesso negado ao domínio externo
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: falha no login de várias contas VPN a partir de um único IP
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: várias contas VPN conectadas a partir de um único IP
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: brecha de acesso remoto no firewall corporativo
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA : Repeat Unauthorized Access
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso com base em regras para determinadas anomalias comportamentais.
UBA: atividade do usuário finalizada
O aplicativo QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: acesso desautorizado
O aplicativo QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: Sistema Unix/ Linux acessado com conta de serviço
ou máquina O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Acesso do usuário - Falha no acesso a ativos críticos
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Primeiro acesso a ativos críticos
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: acesso de usuário de vários hosts
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: Acesso do usuário ao servidor interno a partir do servidor de salto
O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: anomalia de login
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: Acesso de usuário à conta a partir de fonte
anônima O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Acesso do usuário em horários
incomuns O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para certas anomalias comportamentais.
UBA: acesso VPN por conta de serviço ou de máquina
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UBA: compartilhamento de certificado de VPN
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UBA: Windows Access with Service or Machine Account
O aplicativo QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.

Tópico principal: Regras e ajustes para o aplicativo UEBA