UEBA : 다중 호스트에서 사용된 TGT 티켓
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UEBA : 다중 호스트에서 사용된 TGT 티켓
기본적으로 사용 가능
False
senseVaule 기본값
15
기본값 senseValueSource
10
기본값 senseValueDestination
5
설명
두 대(또는 그 이상)의 다른 컴퓨터에서 사용되는 Kerberos TGT 티켓을 발견합니다.
지원 룰
BB:UBA : Common Event Filters
UBA : Kerberos Account Mapping
이 룰은 필수 데이터로 연관된 참조 세트를 업데이트합니다.
필수 구성
다음 룰을 사용으로 설정하십시오. "UBA : Kerberos Account Mapping"
로그 소스 유형
Microsoft Windows Security Event Log (이벤트 ID: 4768)