UBA : Potential Access to Blocklist Domain (Potenzieller Zugriff auf Blockierlistendomäne)

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

Beschreibung

Erkennt Ereignisse, die darauf hinweisen, dass der Benutzer möglicherweise auf eine Blockierlistendomäne zugegriffen hat. Hierfür ist die App IBM QRadar DNS Analyzer erforderlich.

Erforderliche Konfiguration

Vor dem Aktivieren dieser Regel müssen Sie die App 'IBM QRadar DNS Analyzer' installieren. Weitere Informationen finden Sie unter IBM QRadar DNS Analyzer.

Unterstützte Regel

BB:UBA : DNS Common Filter

Protokollquellentypen

IBM QRadar DNS Analyzer