UBA : Possible SMB Session Enumeration on a Domain Controller
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UBA : Possible SMB Session Enumeration on a Domain Controller
기본적으로 사용 가능
False
senseVaule 기본값
10
설명
도메인 컨트롤러에 대한 SMB 열거 시도를 발견합니다.
지원 룰
BB:UBA : Common Event Filters
필수 구성
다음 참조 세트에 적절한 값을 추가하십시오.
- UBA : Domain Controllers
- UBA : Domain Controller Administrators
로그 소스 유형
Microsoft Windows Security Event Log(이벤트 ID: 5140)