UBA : Accès potentiel à un domaine sur liste rouge

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

Activation par défaut

Faux

Valeur Sense par défaut

Descriptif

Détecte les événements indiquant que l'utilisateur a potentiellement accédé à un domaine de la liste rouge. L'application IBM QRadar DNS Analyzer est requise.

Configuration requise

Avant d'activer cette règle, vous devez installer l'application IBM QRadar DNS Analyzer. Pour plus d'informations, voir IBM QRadar DNS Analyzer.

Règle de prise en charge

BB:UBA : DNS Common Filter

Types de source de journal

IBM QRadar DNS Analyzer