UBA: usuário instalando aplicativo suspeito

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

Suporta as regras a seguir:
  • UBA: usuário instalando aplicativo suspeito
  • UBA: preencher aplicativos autorizados

Ativado por Padrão

Não

senseValue padrão

15

Descrição

Detecta eventos de instalação do aplicativo e, em seguida, alerta quando aplicativos suspeitos são vistos. Observação: preencha o conjunto de referência "UBA: Aplicativos Autorizados" com os nomes de aplicativos que estão autorizados na organização. Regra "UBA: Preencher Aplicativos Autorizados" pode ser ativada para uma curta duração para preencher esse conjunto de referência.

Regra "UBA: Preencher Aplicativos Autorizados" preenche o conjunto de referência "UBA: Aplicativos Autorizados" com os nomes dos aplicativos que são instalados enquanto essa regra está ativada. Nota: a regra está desativada por padrão. Ative uma duração mais curta para preencher os nomes enquanto os usuários estão instalando aplicativos.

Tipos de origem de log

Microsoft Windows Security Event Logs