UBA : ドメイン・コントローラーに対する SMB セッション列挙の可能性 (UBA : Possible SMB Session Enumeration on a Domain Controller)

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UBA : ドメイン・コントローラーに対する SMB セッション列挙の可能性 (UBA : Possible SMB Session Enumeration on a Domain Controller)

デフォルトで有効

いいえ

デフォルトの senseValue

10

説明

ドメイン・コントローラーに対する SMB 列挙の試行を検出します。

サポート・ルール

BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)

必須の構成

以下のリファレンス・セットに適切な値を追加します。
  • UBA : ドメイン・コントローラー
  • UBA : ドメイン・コントローラー管理者

ログ・ソース・タイプ

Microsoft Windows セキュリティー・イベント・ログ (イベント ID: 5140)