UBA : Duplicación de volumen creada

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UBA : Duplicación de volumen creada

Habilitada de forma predeterminada

No

senseValue predeterminado

15

Descripción

Detecta las duplicaciones creadas mediante vssadmin.exe o con la línea de mandatos Windows Management Instrumentation Command-line (WMIC).

Regla de soporte

BB:UBA : Common Event Filters

Tipos de origen de registro

Registros de eventos de seguridad de Microsoft WindowsEventID: 1 o 4688)