UBA : Potential Access to Tunneling Domain (Potenzieller Zugriff auf Tunnelung-Domäne)

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

Beschreibung

Erkennt Ereignisse, die darauf hinweisen, dass der Benutzer möglicherweise auf eine Tunnelung-Domäne zugegriffen hat. Hierfür ist die App 'IBM DNS Analyzer' erforderlich.

Erforderliche Konfiguration

Vor dem Aktivieren dieser Regel müssen Sie die App 'IBM QRadar DNS Analyzer' installieren. Weitere Informationen finden Sie unter IBM QRadar DNS Analyzer.

Unterstützte Regel

BB:UBA : DNS Common Filter

Protokollquellentypen

IBM QRadar DNS Analyzer