UBA : Erkennung von Netcat-Prozess (Windows)

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA : Erkennung von Netcat-Prozess (Windows)

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

15

Beschreibung

Erkennt Netcat-Prozess auf einem Windows-System.

Unterstützte Regel

BB:UBA : Allgemeine Ereignisfilter

Protokollquellentypen

Microsoft Windows Sicherheitsereignisprotokolle EventID: : 4688)