At.exe 命令横向移动

识别使用 at.exe 与远程主机上的任务计划程序进行交互。远程任务创建、修改或执行可能表明攻击者正在进行横向移动。

规则类型: eql

规则索引:

严重程度: 低

风险评分: 21

运行频率: 60 分钟

搜索的索引范围: now-119m （日期数学格式，另请参阅 额外回溯时间）

每次执行的最大警报数: 100

参考: 无

标签:

版本: 3

规则作者:

规则许可证: Elastic 许可证 v2

process where host.os.type == "windows" and event.type == "start" and process.name : "at.exe" and process.args : "\\\\*"