UBA: acesso ao Windows com a conta de máquina ou serviço

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: acesso ao Windows com a conta de máquina ou serviço

Ativado por Padrão

Não

senseValue padrão

15

Descrição

Detecta qualquer sessão interativa (RDP, login local) que é iniciada por uma conta de serviço ou máquina no Windows Server. As contas são listadas no conjunto de referências UBA: serviço, conta de máquina. Edite a lista para incluir ou remover quaisquer contas para sinalização de seu ambiente.

Regras de suporte

BB:UBA: Filtros de Eventos Comuns

Configuração Necessária

Inclua os valores apropriados nos seguintes conjuntos de referência: "UBA: Serviço e Conta de Máquina".

Tipos de origem de log

Registro de eventos de segurança Microsoft WindowsEventID: 4776)