UBA : Possible TGT Forgery

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA : Possible TGT Forgery

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

15

Beschreibung

Erkennt Kerberos-TGTs, die Anomalien beim Domänennamen enthalten. Diese weisen möglicherweise auf Tickets hin, die unter Verwendung von Pass-the-Ticket-Exploits generiert werden.

Unterstützte Regel

BB:UBA : Allgemeine Ereignisfilter

Erforderliche Konfiguration

Fügen Sie die entsprechenden Werte zu folgendem Referenzset hinzu: UBA : Trusted Domains.

Protokollquellentypen

Microsoft Windows Security Event Logs (Ereignis-ID: 4768)