UBA : Possible énumération de services d'annuaires

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UBA : Possible énumération de services d'annuaires

Activation par défaut

Faux

Valeur Sense par défaut

5

Descriptif

Détecte les tentatives de reconnaissance par énumération des services d'annuaire.

Règle de prise en charge

BB:UBA : Common Event Filters

Configuration requise

Ajoutez les valeurs appropriées à l'ensemble de référence suivant : "UBA : Domain Controller Administrators"

Types de source de journal

Journal des événements de sécurité Microsoft Windows (ID d'événement : 4661)