UBA: detecção de processo Netcat (Windows)

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: detecção de processo Netcat (Windows)

Ativado por Padrão

Não

senseValue padrão

15

Descrição

Detecta o processo netcat em um sistema Windows.

Regra de suporte

BB:UBA: Filtros de Eventos Comuns

Tipos de origem de log

Registros de eventos de segurança Microsoft WindowsEventID: 4688)