Movimento lateral: uso de ativo interno

O modelo Lateral Movement : Internal Asset Usage controla a atividade de ativo de destino interno de um usuário por tempo e cria um modelo para os padrões de comportamentos semanais previstos.

Ative o modelo Lateral Movement : Internal Asset Usage para controlar a atividade de ativo de destino interno de um usuário por tempo e criar um modelo para os padrões de comportamentos semanais previstos. Se a atividade do usuário se desviar do comportamento aprendido, ela será considerada suspeita, e um Evento de verificação será gerado para aumentar a pontuação de risco do usuário. Um evento para aumentar a pontuação também é enviado quando um novo ativo interno (IP de destino) é usado pelo usuário.

Nome do evento (nova atividade)

UBA: novo ativo interno usado

Nome do evento (desvio de atividade)

UBA: uso anormal de ativo interno

sensevalue

5

Configuração Necessária

Configurar a Hierarquia de Rede irá ajudar com a precisão na determinação de endereços de destino interno.

Tipos de origem de log

Todos os eventos que têm um nome do usuário e um IP de destino do local definidos.