UBA : Possible énumération des sessions SMB sur un contrôleur de domaine.
L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UBA : Possible énumération des sessions SMB sur un contrôleur de domaine.
Activation par défaut
Faux
Valeur Sense par défaut
10
Descriptif
Détecte les tentatives d'énumération des sessions SMB sur un contrôleur de domaine.
Règle de prise en charge
BB:UBA : Common Event Filters
Configuration requise
Ajoutez les valeurs appropriées aux ensembles de référence suivants :
- UBA : Domain Controllers
- UBA : Domain Controller Administrators
Types de source de journal
Journal des événements de sécurité Microsoft Windows (ID d'événement : 5140)