UBA : Posible acceso a dominio de lista de elementos bloqueados

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

Habilitada de forma predeterminada

senseValue predeterminado

Descripción

Detecta sucesos que indican que es posible que el usuario haya accedido a un dominio de la lista de elementos bloqueados. Requiere la app IBM QRadar DNS Analyzer.

Configuración necesaria

Antes de habilitar esta regla, debe instalar la aplicación IBM QRadar DNS Analyzer. Para obtener más información, consulte IBM QRadar DNS Analyzer.

Regla de soporte

BB:UBA : DNS Common Filter

Tipos de origen de registro

IBM QRadar DNS Analyzer