UBA : Tentative de récupération de clé principale de secours DPAPI

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UBA : Tentative de récupération de clé principale de secours DPAPI

Activation par défaut

Faux

Valeur Sense par défaut

10

Descriptif

Détecte les cas où une récupération est tentée pour une clé principale DPAPI.

Règle de prise en charge

BB:UBA : Common Event Filters

Types de source de journal

Journal des événements de sécurité Microsoft Windows (ID d'événement : 4693)