UBA : Accès Windows avec un compte de service ou de machine

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UBA : Accès Windows avec un compte de service ou de machine

Activation par défaut

Faux

Valeur Sense par défaut

30

Descriptif

Détecte toute session interactive (RDP, connexion locale) initiée par un compte de service ou de machine dans Windows Server. Les comptes sont répertoriés dans l'ensemble de références UBA : Service, Machine Account. Modifiez la liste afin d'ajouter ou de retirer dans votre environnement des comptes à marquer.

Règles de prise en charge

BB:UBA : Common Event Filters

Configuration requise

Ajoutez les valeurs appropriées aux ensembles de référence suivants : "UBA : Service, Machine Account".

Types de source de journal

Journal des événements de sécurité de Microsoft WindowsEventID: 4776)