UEBA: Eingeschränkte Programmnutzung
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UEBA: Eingeschränkte Programmnutzung
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
5
Standard- senseValueSource
5
Standard- senseValueDestination
5
Beschreibung
Zeigt an, dass ein Prozess erstellt wird und der Prozessname mit einem der binären Namen übereinstimmt, die im Referenzset "UBA : Restricted Program Filenames" aufgeführt sind. Das Referenzset ist standardmäßig leer, d. h., es kann angepasst werden. Sie können das Referenzset mit Dateinamen füllen, die im Rahmen des Risikomanagements überwacht werden sollen.
Weitere Informationen zum Hinzufügen oder Entfernen von Programmen für die Überwachung finden Sie unter Verwalten eingeschränkter Programme.
Unterstützte Regel
BB:UBA : Allgemeine Ereignisfilter
Erforderliche Konfiguration
Fügen Sie die entsprechenden Werte zu folgendem Referenzset hinzu: "UBA : Restricted Program Filenames".
Protokollquellentypen
Microsoft Windows Security Event Log