UBA: processo executado fora da lista de permissões do disco Gold (Windows)
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: processo executado fora da lista de permissões do disco Gold (Windows)
Ativado por Padrão
Não
senseValue padrão
15
Descrição
Detecta processos que são criados em um sistema Windows e alerta quando o processo está fora da lista de permissões de processos de disco Gold.
Nota: a regra é desativada por padrão Ative a regra somente depois de preencher ou modificar os nomes do processo a serem incluídos na lista de permissões no conjunto de referência 'UBA: Gold Disk Process Allowlist-Windows'...
Configuração Necessária
Inclua os valores apropriados no conjunto de referência a seguir: "UBA: lista de permissões do processo de disco dourado - Windows".
Tipos de origem de log
Registros de eventos de segurança Microsoft WindowsEventID: 4688)