UBA: cópia de sombra de volume criada

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: cópia de sombra de volume criada

Ativado por Padrão

Não

senseValue padrão

15

Descrição

Detecta cópias de sombra que foram criadas usando vssadmin.exe ou Windows Management Instrumentation Command-line (WMIC).

Regra de suporte

BB:UBA: Filtros de Eventos Comuns

Tipos de origem de log

Registros de eventos de segurança Microsoft WindowsEventID: 1 ou 4688)