UBA : Intento de recuperación de clave maestra de copia de seguridad de DPAPI

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UBA : Intento de recuperación de clave maestra de copia de seguridad de DPAPI

Habilitada de forma predeterminada

No

senseValue predeterminado

10

Descripción

Detecta si se intenta realizar la recuperación para una clave maestra de DPAPI.

Regla de soporte

BB:UBA : Common Event Filters

Tipos de origen de registro

Registro de sucesos de seguridad de Microsoft (ID de suceso: 4693)