UBA : Volume Shadow Copy Created

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UBA : Volume Shadow Copy Created

기본적으로 사용 가능

False

senseVaule 기본값

15

설명

vssadmin.exe 또는 Windows 관리 인스트루먼테이션 명령행(WMIC)을 사용하여 작성된 새도우 사본을 발견했습니다.

지원 룰

BB:UBA : Common Event Filters

로그 소스 유형

Microsoft Windows 보안 이벤트 로그 EventID: : 1 또는 4688)