UEBA : 複数のホストで使用されたTGTチケット
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : 複数のホストで使用されたTGTチケット
デフォルトで有効
いいえ
デフォルトの senseValue
15
デフォルト senseValueSource
10
デフォルト senseValueDestination
5
説明
複数の異なるコンピューターでの Kerberos TGT チケットの使用を検出します。
サポート・ルール
BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
UBA : Kerberos アカウント・マッピング (UBA : Kerberos Account Mapping)
このルールは、関連するリファレンス・セットを必要なデータで更新します。
必須の構成
ルール「UBA : Kerberos アカウント・マッピング (UBA : Kerberos Account Mapping)」を有効化します。
ログ・ソース・タイプ
Microsoft Windows セキュリティー・イベント・ログ (イベント ID: 4768)