UBA : Posible acceso a dominio de DGA

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

Habilitada de forma predeterminada

senseValue predeterminado

Descripción

Detecta sucesos que indican que un usuario ha accedido posiblemente a un dominio DGA (Domain Generated by Algorithm). Requiere la app IBM QRadar DNS Analyzer.

Configuración necesaria

Antes de habilitar esta regla, debe instalar la aplicación IBM QRadar DNS Analyzer. Para obtener más información, consulte IBM QRadar DNS Analyzer.

Regla de soporte

BB:UBA : DNS Common Filter

Tipos de origen de registro

IBM QRadar DNS Analyzer