UBA: solicitação de replicação de um controlador não de domínio

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: solicitação de replicação de um controlador não de domínio

Ativado por Padrão

Não

senseValue padrão

5

Descrição

Detecta solicitações de replicação de um Controlador de Domínio ilegítimo

Regras de suporte

BB:UBA: Filtros de Eventos Comuns

Configuração Necessária

Inclua os valores apropriados no conjunto de referência a seguir: "UBA: Administradores do Controlador de Domínio".

Tipos de origem de log

Log de eventos de segurança do Microsoft Windows (ID de evento: 4662)