UEBA : 제한된 프로그램 사용
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UEBA : 제한된 프로그램 사용
기본적으로 사용 가능
False
senseVaule 기본값
5
기본값 senseValueSource
5
기본값 senseValueDestination
5
설명
프로세스가 작성되었으며 그 프로세스 이름이 참조 세트 "UBA : Restricted Program Filenames"에 나열된 2진 이름 중 하나와 일치함을 표시합니다. 이 참조 세트는 사용자가 사용자 정의할 수 있도록 기본적으로 공백입니다. 위험 관리를 위해 모니터하려는 파일 이름으로 참조 세트를 채울 수 있습니다.
모니터링 대상 프로그램 추가 또는 제거에 대한 자세한 내용은 제한된 프로그램 관리를 참조하십시오.
지원 룰
BB:UBA : Common Event Filters
필수 구성
다음 참조 세트에 적절한 값을 추가하십시오. "UBA : Restricted Program Filenames"
로그 소스 유형
Microsoft Windows Security Event Log