UBA: ゴールド・ディスク許可リスト外で実行されたプロセス (Windows)
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UBA: ゴールド・ディスク許可リスト外で実行されたプロセス (Windows)
デフォルトで有効
いいえ
デフォルトの senseValue
15
説明
Windows システムで作成されたプロセスを検出し、そのプロセスがゴールド・ディスク・プロセス許可リスト外の場合に警告します。
注: このルールはデフォルトでは無効になっています。 ルールを有効にするのは、リファレンス・セット「UBA: Gold Disk Process Allowlist-Windows」に許可リストに登録するプロセス名を設定または変更した後のみにしてください。
必須の構成
リファレンス・セット「UBA : ゴールド・ディスク・プロセス許可リスト - Windows (UBA : Gold Disk Process Allowlist - Windows)」に適切な値を追加します。
ログ・ソース・タイプ
Microsoft Windows セキュリティイベントログ EventID: ：4688）