UBA : Enumeración de servicio de directorio posible

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UBA : Enumeración de servicio de directorio posible

Habilitada de forma predeterminada

No

senseValue predeterminado

5

Descripción

Detecta los intentos de reconocimiento en la enumeración de servicios de directorio.

Regla de soporte

BB:UBA : Common Event Filters

Configuración necesaria

Añada los valores adecuados al conjunto de referencia siguiente: "UBA : Domain Controller Administrators"

Tipos de origen de registro

Registro de sucesos de seguridad de Microsoft (ID de suceso: 4661)