UBA : Enumeración de sesiones SMB posible en un controlador de dominio
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UBA : Enumeración de sesiones SMB posible en un controlador de dominio
Habilitada de forma predeterminada
No
senseValue predeterminado
10
Descripción
Detecta intentos de enumeración de SMB en un controlador de dominio.
Regla de soporte
BB:UBA : Common Event Filters
Configuración necesaria
Añada los valores adecuados a los conjuntos de referencia siguientes:
- UBA : Domain Controllers
- UBA : Domain Controller Administrators
Tipos de origen de registro
Registro de sucesos de seguridad de Microsoft (ID de suceso: 5140)