UEBA : Kerberos アカウント列挙が検出されました

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UEBA : Kerberos アカウント列挙が検出されました

デフォルトで有効

いいえ

デフォルトの senseValue

10

デフォルト senseValueSource

10

デフォルト senseValueDestination

10

説明

同じ送信元 IP から Kerberos 要求を行うために大量のユーザー名が使用されていることを検出することにより、Kerberos アカウント列挙を検出します。

サポート・ルール

BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)

ログ・ソース・タイプ

Microsoft Windows セキュリティー・イベント・ログ (イベント ID: 4768)