UBA: Processus exécuté en dehors de la liste autorisée du disque Gold (Windows)
L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UBA: Processus exécuté en dehors de la liste autorisée du disque Gold (Windows)
Activation par défaut
Faux
Valeur Sense par défaut
30
Descriptif
Détecte les processus créés sur un système Windows et émet une alerte lorsque le processus est en dehors de la liste autorisée des processus Gold Disk.
Remarque: La règle est désactivée par défaut. Activez la règle uniquement après avoir renseigné ou modifié les noms de processus à autoriser dans l'ensemble de références'UBA: Gold Disk Process Allowlist-Windows'.
Configuration requise
Ajoutez les valeurs appropriées à l'ensemble de référence suivant : "UBA : Gold Disk Process Allowlist - Windows".
Types de source de journal
Journaux d'événements de sécurité de Microsoft WindowsEventID: 4688)