UEBA : Utilisation restreinte du programme

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

Activation par défaut

Faux

Valeur Sense par défaut

senseValueSource par défaut

senseValueDestination par défaut

Descriptif

Indique qu'un processus a été créé et que son nom correspond à l'un des noms binaires répertoriés dans l'ensemble de références "UBA : Restricted Program Filenames". Cet ensemble de références est vide par défaut pour que vous puissiez le personnaliser. Vous pouvez alimenter l'ensemble de références avec les noms de fichiers que vous souhaitez contrôler dans le cadre d'une gestion des risques.

Pour plus d'informations sur l'ajout ou la suppression de programmes à surveiller, consultez la section Gestion des programmes restreints.

Règle de prise en charge

BB:UBA : Common Event Filters

Configuration requise

Ajoutez les valeurs appropriées à l'ensemble de référence suivant : "UBA : Restricted Program Filenames".

Types de source de journal

Journal des événements de sécurité Microsoft Windows