Controlador do domínio

UBA: recuperação de chave mestra de backup DPAPI tentada
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: Detecção de enumeração de contas ( Kerberos
) O aplicativo QRadar User Entity Behavior Analytics (UEBA) oferece suporte a casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: múltiplas falhas de autenticação do Kerberos do mesmo usuário
O aplicativo QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UBA: acesso não administrativo ao controlador de domínio
O aplicativo QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UBA: passar o Hash
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: Possível Enumeração de Serviços de Diretório
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UBA: possível enumeração de sessão de SMB em um controlador de domínio
O aplicativo QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UBA: possível falsificação de TGT
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UBA: possível falsificação de PAC do TGT
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: solicitação de replicação de um controlador sem domínio
O app QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso com base em regras para determinadas anomalias comportamentais.
UEBA: Bilhete TGT usado por vários hosts
O aplicativo QRadar User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para certas anomalias comportamentais.

Tópico principal: Regras e ajustes para o aplicativo UEBA