UBA: possível enumeração de sessão SMB em um controlador de domínio
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: possível enumeração de sessão SMB em um controlador de domínio
Ativado por Padrão
Não
senseValue padrão
22
Descrição
Detecta tentativas na enumeração de SMB com relação a um controlador de domínio.
Regra de suporte
BB:UBA: Filtros de Eventos Comuns
Configuração Necessária
Inclua os valores apropriados nos conjuntos de referência a seguir:
- UBA: Controladores de Domínio
- UBA: Administradores do Controlador de Domínio
Tipos de origem de log
Log de eventos de segurança do Microsoft Windows (ID de evento: 5140)