UBA: 골드 디스크 허용 목록 외부에서 실행된 프로세스 (Windows)

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

기본적으로 사용 가능

False

Windows 시스템에서 작성된 프로세스를 발견하며 해당 프로세스가 골든 디스크 프로세스 허용 목록에 속하지 않는 경우 경보를 전송합니다.

참고: 규칙은 기본적으로 사용 안함으로 설정되어 있습니다. 참조 세트 'UBA: Gold Disk Process Allowlist-Windows' 에서 허용 목록에 추가할 프로세스 이름을 채우거나 수정한 후에만 규칙을 사용으로 설정하십시오.

"UBA : Gold Disk Process Allowlist - Windows" 참조 세트에 적절한 값을 추가하십시오.

Microsoft Windows 보안 이벤트 로그 EventID: : 4688)