UBA : Posible acceso a dominio de ocupación
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UBA : Posible acceso a dominio de ocupación
Habilitada de forma predeterminada
No
senseValue predeterminado
5
Descripción
Detecta sucesos que indican que un usuario ha accedido posiblemente a un dominio de ocupas. Requiere la app IBM QRadar DNS Analyzer.Configuración necesaria
Antes de habilitar esta regla, debe instalar la aplicación IBM QRadar DNS Analyzer. Para obtener más información, consulte IBM QRadar DNS Analyzer.
Regla de soporte
BB:UBA : DNS Common Filter
Tipos de origen de registro
IBM QRadar DNS Analyzer