UBA : Possible SMB Session Enumeration on a Domain Controller
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UBA : Possible SMB Session Enumeration on a Domain Controller
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
10
Beschreibung
Erkennt Versuche bei SMB-Aufzählung für einen Domänencontroller.
Unterstützte Regel
BB:UBA : Allgemeine Ereignisfilter
Erforderliche Konfiguration
Fügen Sie die entsprechenden Werte zu folgenden Referenzsets hinzu:
- UBA : Domain Controllers
- UBA : Domain Controller Administrators
Protokollquellentypen
Microsoft Windows Security Event Log (Ereignis-ID: 5140)