Resumo do pacote de conteúdo UEBA
Quando você instala o aplicativo UEBA , os pacotes de conteúdo que contêm regras específicas do UEBAtambém são instalados Os pacotes de conteúdo e os detalhes da contagem são listados.
Os pacotes de conteúdo específicos do UEBA, que contêm regras para enviar eventos de controle, são instalados como extensões separadas. Os pacotes de conteúdo são instalados por padrão. Se você optar por criar suas próprias regras customizadas que enviam eventos de detecção para o UEBA, será possível mudar a configuração de Instalar e fazer upgrade de pacotes de conteúdo ao configurar UEBA Configurações.
Nota: Nem todo o conteúdo em cada pacote é exclusivo As contagens para as regras customizadas não corresponderão ao número de regras vistas na página Regras e ajustes. Essas contagens incluirão blocos de construção e outras regras de auxiliar.
| Pacote de conteúdo | Custom Rules | Dados de referência | Propriedades customizadas | Expressões de propriedades | Registros QID |
|---|---|---|---|---|---|
| Acesso e Autenticação | 37
42 (UEBA 4.1.0 ) |
15 | 4 | 9 | 22
25 (UBA 4.1.0 ) |
| Contas e privilégios | 32 | 5 | 2 | 9 | 12 |
| Procurando comportamento | 20 | 0 | 2 | 14 | 19 |
| Controlador de | 16 | 2 | 5 | 6 | 12 |
| Analisador DNS | 5 | 0 | 0 | 0 | 4 |
| Controlador de Domínios | 15 | 5 | 13 | 26 | 11 |
| Terminal | 24 (UEBA 3.7.0 )
22 (UEBA 3.8.0 ) |
7 (UEBA 3.7.0 )
6 (UEBA 3.8.0 ) |
22
|
17 (UEBA 3.7.0 )
38 (UEBA 3.8.0 ) |
13 (UBA 3.7.0 )
12 (UBA 3.8.0 ) |
| Exfiltração | 24
27 (UEBA 4.1.0). |
1 | 3 | 17 | 11
12 (UBA 4.1.0 ) |
| Geografia | 12 | 4 | 0 | 0 | 7 |
| MaaS360 | 22 | 0 | 0 | 0 | 22 |
| Tráfego na Rede | 3 (UEBA 3.7.0 )
4 (UEBA 3.8.0 ) |
2 | 1 (UEBA 3.7.0 )
2 (UEBA 3.8.0 ) |
3 (UEBA 3.7.0 )
8 (UEBA 3.8.0 ) |
3 (UBA 3.7.0 )
4 (UBA 3.8.0 ) |
| Inteligência Threat | 19 | 6 | 7 | 17 | 14 |