UBA: Process Executed Outside Gold Disk Allowlist (Windows) (Prozess außerhalb der Gold Disk-Zulassungsliste ausgeführt)
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UBA: Process Executed Outside Gold Disk Allowlist (Windows) (Prozess außerhalb der Gold Disk-Zulassungsliste ausgeführt)
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
15
Beschreibung
Erkennt Prozesse, die auf einem Windows-System erstellt werden, und gibt eine Warnung aus, wenn der Prozess außerhalb der Prozesszulassungsliste der Golden Disk liegt.
Hinweis: Die Regel ist standardmäßig inaktiviert. Aktivieren Sie die Regel erst, nachdem Sie die Prozessnamen, die im Referenzset 'UBA: Gold Disk Process Allowlist-Windows' aufgeführt werden sollen, gefüllt oder geändert haben.
Erforderliche Konfiguration
Fügen Sie die entsprechenden Werte zu folgendem Referenzset hinzu: "UBA : Gold Disk Process Allowlist - Windows".
Protokollquellentypen
Microsoft Windows Sicherheitsereignisprotokolle EventID: : 4688)