UBA: detecção de processo Netcat (Linux)

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: Detecção de Processo Netcat (Linux®)

Ativado por Padrão

Não

senseValue padrão

15

Descrição

Detecta o processo netcat em um sistema Linux.

Regra de suporte

BB:UBA: Filtros de Origem de Log Comuns

Configuração Necessária

Ative Procurar ativos para o nome do usuário, quando o nome do usuário não estiver disponível para dados de eventos ou de fluxo em Configurações do administrador > Configurações do UBA

Tipos de origem de log

Sistema operacional LinuxEventID: SYSCALL)