UBA : サービス・アカウントまたはマシン・アカウントによる Windows アクセス

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UBA : サービス・アカウントまたはマシン・アカウントによる Windows アクセス

デフォルトで有効

いいえ

デフォルトの senseValue

15

説明

Windows サーバーのサービスまたはマシン・アカウントによって開始された対話式セッション (RDP、ローカル・ログイン) を検出します。 アカウントは、「UBA : Service, Machine Account」リファレンス・セットにリストされています。 環境でフラグを立てるアカウントを追加または削除するには、このリストを編集します。

サポート・ルール

BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)

必須の構成

リファレンス・セット「UBA : サービスおよびマシン・アカウント (UBA : Service, Machine Account)」に適切な値を追加します。

ログ・ソース・タイプ

Microsoft Windows セキュリティイベントログ EventID: ：4776）