UBA : Solicitud de réplica de un controlador no de dominio

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UBA : Solicitud de réplica de un controlador no de dominio

Habilitada de forma predeterminada

No

senseValue predeterminado

5

Descripción

Detecta las solicitudes de réplica desde un controlador de dominio ilegítimo

Reglas de soporte

BB:UBA : Common Event Filters

Configuración necesaria

Añada los valores adecuados al conjunto de referencia siguiente: "UBA : Domain Controller Administrators".

Tipos de origen de registro

Registro de sucesos de seguridad de Microsoft (ID de suceso: 4662)