UEBA : Ticket TGT utilisé par plusieurs hôtes
L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UEBA : Ticket TGT utilisé par plusieurs hôtes
Activation par défaut
Faux
Valeur Sense par défaut
30
senseValueSource par défaut
10
senseValueDestination par défaut
5
Descriptif
Détecte les cas d'utilisation de tickets d'octroi d'autorisations Kerberos sur plusieurs ordinateurs.
Règle de prise en charge
BB:UBA : Common Event Filters
UBA : Kerberos Account Mapping
Cette règle met à jour les ensembles de référence associés avec les données requises.
Configuration requise
Activez les règles suivantes : "UBA : Kerberos Account Mapping"
Types de source de journal
Journal des événements de sécurité Microsoft Windows (ID d'événement : 4768)