UEBA: Uso restrito do programa
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Uso restrito do programa
Ativado por Padrão
Não
senseValue padrão
5
senseValueSource padrão
5
senseValueDestination padrão
5
Descrição
Indica que um processo foi criado e seu nome corresponde a um dos nomes binários listados no conjunto de referência "UBA: nomes de arquivos de programa restrito". Esse conjunto de referência está em branco por padrão para que seja possível customizá-lo. É possível preencher o conjunto de referência com nomes de arquivos que você deseja monitorar para gerenciamento de risco.
Para obter mais informações sobre como adicionar ou remover programas para monitoramento, consulte Gerenciando programas restritos.
Regra de suporte
BB:UBA: Filtros de Eventos Comuns
Configuração Necessária
Inclua os valores apropriados no conjunto de referência a seguir: "UBA: nomes de arquivos de programa restritos".
Tipos de origem de log
Microsoft Windows Security Event Log