UBA: 서비스 또는 시스템 계정으로 Windows 액세스

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UBA: 서비스 또는 시스템 계정으로 Windows 액세스

기본적으로 사용 가능

False

senseVaule 기본값

15

설명

Windows Server의 서비스 또는 시스템 계정으로 시작되는 대화식 세션 (RDP, 로컬 로그인) 을 발견합니다. 계정은 UBA : Service, Machine Account 참조 세트에 나열됩니다. 목록을 편집하여 사용자 환경에서 플래그를 지정할 계정을 추가하거나 제거하십시오.

지원 룰

BB:UBA : Common Event Filters

필수 구성

다음 참조 세트에 적절한 값을 추가하십시오. "UBA : Service, Machine Account"

로그 소스 유형

Microsoft Windows 보안 이벤트 로그 EventID: : 4776)