UEBA：ランサムウェアの挙動を検知

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UEBA：ランサムウェアの挙動を検知

デフォルトで有効

いいえ

デフォルトの senseValue

15

デフォルト senseValueSource

10

デフォルト senseValueDestination

10

説明

ランサムウェア感染中に一般的に見られる動作を検出します。

サポート・ルール

BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)

必須の構成

リファレンス・セット「UBA : Windows 共通プロセス (UBA : Windows Common Processes)」に適切な値を追加します。

ログ・ソース・タイプ

Microsoft Windows セキュリティイベントログ EventID: ：4663）