UBA : Potential Access to DGA Domain (Potenzieller Zugriff auf DGA-Domäne)

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

Beschreibung

Erkennt Ereignisse, die darauf hinweisen, dass der Benutzer möglicherweise auf eine Domain Generated by Algorithm-(DGA-)Domäne zugegriffen hat. Hierfür ist die App IBM QRadar DNS Analyzer erforderlich.

Erforderliche Konfiguration

Vor dem Aktivieren dieser Regel müssen Sie die App 'IBM QRadar DNS Analyzer' installieren. Weitere Informationen finden Sie unter IBM QRadar DNS Analyzer.

Unterstützte Regel

BB:UBA : DNS Common Filter

Protokollquellentypen

IBM QRadar DNS Analyzer