UBA : ボリューム・シャドー・コピーの作成

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UBA : ボリューム・シャドー・コピーの作成

デフォルトで有効

いいえ

デフォルトの senseValue

15

説明

vssadmin.exe または Windows Management Instrumentation コマンド・ライン (WMIC) を使用して作成されたシャドー・コピーを検出します。

サポート・ルール

BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)

ログ・ソース・タイプ

Microsoft Windows セキュリティイベントログ EventID: ：1または4688）