UBA: diversas falhas de autenticação Kerberos do mesmo usuário

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: diversas falhas de autenticação Kerberos do mesmo usuário

Ativado por Padrão

Não

senseValue padrão

15

Descrição

Detecta múltiplas rejeições ou falhas do chamado de autenticação do Kerberos.

Regras de suporte

  • BB:UBA: Filtros de Origem de Log Comuns
  • BB:UBA: falhas de autenticação do Kerberos

Configuração Necessária

Ative Procurar ativos para o nome do usuário, quando o nome do usuário não estiver disponível para dados de eventos ou de fluxo em Configurações do administrador > Configurações do UBA

Tipos de origem de log

Microsoft Windows Security Event Log (EventID: 4768, 4771)