UEBA-Verbesserungen: Neue Einstellungen erleben

Mai 2026

UEBA-Verbesserungen: Neue Einstellungsmöglichkeiten, Okta V2-Unterstützung und mehr GCP-Anomalie-Erkennungen

• Wir haben einen neuen Einstiegspunkt eingeführt und eine konsolidierte Ansicht für die UEBA-Einstellungen und die Verhaltenseinstellungen erstellt. Sie können jetzt auf die UEBA-Einstellungen über die neue Registerkarte UEBA auf der Einstellungsseite von Microsoft Sentinel zugreifen.
• UEBA-Okta-Anomalien unterstützen jetzt die OktaV2_CL-Tabelle neben der bestehenden Okta_CL-Tabelle. Dadurch werden die bestehenden Erkennungen Anomalous Activity und Anomalous MFA Failures auf Kunden ausgeweitet, die das neuere Okta-Connector-Format verwenden - es werden keine neuen Anomalie-Typen eingeführt.
• UEBA unterstützt jetzt fünf neue GCP Audit Logs Anomalie-Erkennungen, die ungewöhnliches Anmeldeverhalten, privilegierte Aktionen, Ressourcenbereitstellungen, Zugriff auf geheime/KMS-Schlüssel und Infrastruktur-Nutzungsmuster identifizieren.