UBA: possível enumeração de serviços de diretório

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: possível enumeração de serviços de diretório

Ativado por Padrão

Não

senseValue padrão

5

Descrição

Detecta tentativas de reconhecimento para a Enumeração de Serviço de Diretório.

Regra de suporte

BB:UBA: Filtros de Eventos Comuns

Configuração Necessária

Inclua os valores apropriados no conjunto de referência a seguir: "UBA: Administradores do Controlador de Domínio"

Tipos de origem de log

Log de eventos de segurança do Microsoft Windows (ID de evento: 4661)