UBA : Posible acceso a dominio de ejecución en túnel

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

Habilitada de forma predeterminada

senseValue predeterminado

Descripción

Detecta sucesos que indican que el usuario ha accedido potencialmente a un dominio de ejecución en túnel. Requiere la aplicación IBM DNS Analyzer.

Configuración necesaria

Antes de habilitar esta regla, debe instalar la aplicación IBM QRadar DNS Analyzer. Para obtener más información, consulte IBM QRadar DNS Analyzer.

Regla de soporte

BB:UBA : DNS Common Filter

Tipos de origen de registro

IBM QRadar DNS Analyzer