UBA: Detección de procesos Netcat (Windows)

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UBA: Detección de procesos Netcat (Windows)

Habilitada de forma predeterminada

No

senseValue predeterminado

15

Descripción

Detecta procesos netcat en un sistema Windows.

Regla de soporte

BB:UBA : Common Event Filters

Tipos de origen de registro

Registros de eventos de seguridad de Microsoft WindowsEventID: 4688)