UEBA: TGT-Ticket, das von mehreren Hosts verwendet wird
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UEBA: TGT-Ticket, das von mehreren Hosts verwendet wird
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
15
Standard- senseValueSource
10
Standard- senseValueDestination
5
Beschreibung
Es werden Kerberos-TGT-Tickets erkannt, die von zwei (oder mehr) unterschiedlichen Computern verwendet werden.
Unterstützte Regel
BB:UBA : Allgemeine Ereignisfilter
UBA : Kerberos Account Mapping (UBA: Kerberos-Kontozuordnung)
Durch diese Regel werden die zugehörigen Referenzsets mit den erforderlichen Daten aktualisiert.
Erforderliche Konfiguration
Aktivieren Sie folgende Regel: "UBA : Kerberos Account Mapping"
Protokollquellentypen
Microsoft Windows Security Event Log (Ereignis-ID: 4768)