UBA : Multiple Kerberos Authentication Failures from Same User

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA : Multiple Kerberos Authentication Failures from Same User

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

15

Beschreibung

Es werden mehrere Ablehnungen oder Fehler des Tickets für die Kerberos-Authentifizierung erkannt.

Regeln für die Unterstützung

  • BB:UBA : Common Log Source Filter (Allgemeiner Protokollquellenfilter)
  • BB:UBA : Kerberos-Authentifizierungsfehler

Erforderliche Konfiguration

Aktivieren Sie Search assets for username, when username is not available for event or flow data in Admin Settings > UBA Settings.

Protokollquellentypen

Microsoft Windows Security Event Log (Ereignis-ID: 4768, 4771)