UBA : ShellBags Modificados por Ransomware

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA : ShellBags Modificados por Ransomware

Ativado por Padrão

Não

senseValue padrão

22

Descrição

Detecta modificações de registros ShellBag que indicam malware típico ou comportamento ransomware.

Regras de suporte

BB:UBA: Filtros de Eventos Comuns

Tipos de origem de log

Microsoft Windows Security Event Logs (EventID: 4657)