UBA : DPAPI Backup Master Key Recovery Attempted

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA : DPAPI Backup Master Key Recovery Attempted

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

10

Beschreibung

Ermittelt den Versuch einer Wiederherstellung eines DPAPI-Hauptschlüssels.

Unterstützte Regel

BB:UBA : Allgemeine Ereignisfilter

Protokollquellentypen

Microsoft Windows Security Event Log (Ereignis-ID: 4693)