UBA: Proceso ejecutado fuera de Gold Disk Allowlist (Windows)
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UBA: Proceso ejecutado fuera de Gold Disk Allowlist (Windows)
Habilitada de forma predeterminada
No
senseValue predeterminado
15
Descripción
Detecta los procesos creados en un sistema Windows y genera alertas si el proceso se realiza fuera de la lista de elementos permitidos de procesos de disco Gold.
Nota: La regla está inhabilitada de forma predeterminada. Habilite la regla sólo después de rellenar o modificar los nombres de proceso que se van a incluir en la lista de elementos permitidos en el conjunto de referencia 'UBA: Gold Disk Process Allowlist-Windows'.
Configuración necesaria
Añada los valores adecuados al siguiente conjunto de referencia: "UBA : Lista de elementos permitidos de procesos de Gold Disk - Windows".
Tipos de origen de registro
Registros de eventos de seguridad de Microsoft WindowsEventID: 4688)