UBA: tentativa de recuperação de chave mestra de backup DPAPI

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: tentativa de recuperação de chave mestra de backup DPAPI

Ativado por Padrão

Não

senseValue padrão

22

Descrição

Detecta quando a recuperação será tentada para uma Chave mestra DPAPI.

Regra de suporte

BB:UBA: Filtros de Eventos Comuns

Tipos de origem de log

Log de eventos de segurança do Microsoft Windows (ID de evento: 4693)