UEBA: Ticket TGT utilizado por varios hosts
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UEBA: Ticket TGT utilizado por varios hosts
Habilitada de forma predeterminada
No
senseValue predeterminado
15
senseValueSource predeterminado
10
senseValueDestination predeterminado
5
Descripción
Detecta el tíquet TGT de Kerberos que se utiliza en dos (o más) sistemas diferentes.
Regla de soporte
BB:UBA : Common Event Filters
UBA: Correlación de cuentas Kerberos
Esta regla actualiza los conjuntos de referencia asociados con los datos necesarios.
Configuración necesaria
Habilite las reglas siguientes: "UBA : Kerberos Account Mapping"
Tipos de origen de registro
Registro de sucesos de seguridad de Microsoft Windows (ID de suceso: 4768)