UBA: atividade de malware - registro modificado em massa

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: atividade de malware - registro modificado em massa

Ativado por Padrão

Não

senseValue padrão

15

Descrição

Detecta processos que modificam múltiplos valores de registro em massa em um intervalo mais curto.

Regra de suporte

BB:UBA: Filtros de Eventos Comuns

Tipos de origem de log

Microsoft Windows Security Event Logs (EventID: 4657)