↳ Source GitHubRègle analytiqueMedium

vArmour AppController - SMB Realm Traversal

Description

'Detects when SMB traffic crosses Production and Non-Production Realms. Possible network share discovery or lateral tool transfer across realms'

Type de règle: Scheduled
Version: 1.0.2
Statut déclaré: Available
Fréquence: 1h
Période analysée: 1h
Déclenchement: gt 0

Couverture MITRE déclarée

Sources déclarées

Métadonnées du fichier source. Aucune dépendance déduite du KQL.

Connecteurs

vArmourAC vArmourACAma CefAma

Types de données

CommonSecurityLog

Requête KQL

Requête originale, sans modification.

CommonSecurityLog
| where DeviceVendor == "vArmour"
| where DeviceProduct == "AC"
| where Activity == "POLICY_VIOLATION"
| extend PolicyName = extract("(SMB_REALM_TRAVERSAL\\w+{.*})", 1, DeviceCustomString1)

Entités déclarées

HostIP

Contenus associés

Liens établis à partir des identifiants déclarés et des manifests des solutions.

Traçabilité de la source

GitHub

Les valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.

Fichier: Solutions/vArmour Application Controller/Analytic Rules/vArmourApplicationControllerSMBRealmTraversal.yaml ↗
Commit: 9800e51 ↗
Identifiant source: a36de6c3-3198-4d37-92ae-e19e36712c2e

Autres fichiers source 2

Solutions/vArmour Application Controller/Analytic Rules/vArmourApplicationControllerSMBRealmTraversal.yamlsource ↗Solutions/vArmour Application Controller/Data/Solution_vArmour.jsonsolution-membership ↗

GSTEP / SUIVI DU CATALOGUE

Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC

Dates de synchronisation GSTEP, distinctes des dates de publication du contenu source.