UBA: passar o hash

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: passar o hash

Ativado por Padrão

Não

senseValue padrão

15

Descrição

Detecta os eventos de logon do Windows que são possivelmente gerados durante explorações passar o hash.

Regra de suporte

BB:UBA: Filtros de Eventos Comuns

Configuração necessária:

Inclua os valores apropriados no conjunto de referência a seguir: UBA: domínios confiáveis.

Tipos de origem de log

Microsoft Windows Security Event Logs (EventID: 4624)