UEBA : ロックされたマシンからのアクティビティを検出
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : ロックされたマシンからのアクティビティを検出
デフォルトで有効
いいえ
デフォルトの senseValue
10
デフォルト senseValueSource
10
説明
ロックされたマシンからのアクティビティーを検出します。
サポート・ルール
BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
BB:UBA : Windows プロセスの作成 (BB:UBA : Windows Process Created)
BB:UBA : ワークステーションのロック (BB:UBA : Workstation Locked)
BB:UBA : ワークステーションのアンロック (BB:UBA : Workstation Unlocked)
ログ・ソース・タイプ
Microsoft Windows セキュリティー・イベント・ログ (イベント ID: 4688、4800、4801)