UEBA : détection d'énumération de comptes Kerberos

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UEBA : détection d'énumération de comptes Kerberos

Activation par défaut

Faux

Valeur Sense par défaut

10

senseValueSource par défaut

10

senseValueDestination par défaut

10

Descriptif

Détecte les tentatives d'énumération de comptes en repérant les cas d'utilisation d'un grand nombre de noms d'utilisateur différents pour des demandes Kerberos émises depuis une même IP source.

Règle de prise en charge

BB:UBA : Common Event Filters

Types de source de journal

Journal des événements de sécurité Microsoft Windows (ID d'événement : 4768)