UBA : 同一ユーザーの Kerberos 認証の複数回失敗

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UBA : 同一ユーザーの Kerberos 認証の複数回失敗

デフォルトで有効

いいえ

デフォルトの senseValue

15

説明

Kerberos 認証チケットの複数回の拒否または失敗を検出します。

サポート・ルール

  • BB:UBA : 共通ログ・ソース・フィルター (BB:UBA : Common Log Source Filters)
  • BB:UBA : Kerberos 認証の失敗 (BB:UBA : Kerberos Authentication Failures)

必須の構成

「管理設定」 > 「UBA 設定」で 「ユーザー名の検索 (ユーザー名がイベント・データまたはフロー・データに使用できない場合)」 を有効にします。

ログ・ソース・タイプ

Microsoft Windows セキュリティー・イベント・ログ (イベント ID: 4768、4771)