Affichage des données d'analyse DNS dans le tableau de bord

Vous pouvez afficher les statistiques d'analyse dans le tableau de bord de l'application QRadar DNS Analyzer ou afficher les graphiques dynamiques qui présentent les données d'analyse sur la console QRadar.

Procédure

  1. Après avoir installé l'application QRadar DNS Analyzer , cliquez sur l'onglet Analyseur DNS .

  1. Cliquez sur Tableau de bord pour afficher les statistiques analytiques DNS et les graphiques de trafic DNS.
  2. Dans la partie supérieure de l'onglet Tableau de bord , vous pouvez afficher les statistiques analytiques DNS. Tableau de bord QRadar DNS Analyzer
    Option Descriptif
    Domaines observés (Dernier jour)

    Nombre total de domaines observés jusqu'à la fin du dernier jour de fonctionnement.
    Domaines traités (Dernier jour)

    Nombre total de domaines traités jusqu'à la fin du dernier jour de fonctionnement.
    Evénements (Dernière heure)

    Nombre total d'événements créés jusqu'à la fin du dernier jour de fonctionnement.
    Evénements (Dernier jour)

    Nombre total d'événements créés jusqu'à la fin du dernier jour de fonctionnement.
    Détection de domaine

    DGA, squattage, tunnelisation et liste de refus.
  3. Dans la section inférieure de l'onglet Tableau de bord , vous pouvez afficher les graphiques de trafic DNS. Cliquez sur le bouton Jour et Semaine pour spécifier l'intervalle de temps.Graphiques de trafic DNS
    Remarque: "UNKNOWN" s'affiche lorsqu'un type de demande n'est pas disponible dans un événement ingéré à partir de QRadar. Cette situation peut survenir lorsque le type de source de journal n'est pas un serveur DNS.
  4. Cliquez sur le menu principal dans la console QRadar , puis sélectionnez DNS Analyzer comme favori pour le rendre visible dans QRadar.
    Remarque: Le tableau de bord est automatiquement actualisé toutes les minutes et affiche les données de domaine suivantes.
  5. Facultatif: Pour une présentation optimale des données d'analyse DNS, configurez vos éléments de tableau de bord QRadar avec les types de graphique suivants.
    Tableau 1. Paramètres optimisés pour les éléments de tableau de bord
    Eléments de tableau de bord Type de graphique
    Malicious Domain Requests by Source IP Tableau
    Malicious Domain Requests by Source IP Barre
    Malicious Domain Requests by Source IP Séries temporelles
    Malicious Domain Requests by Source IP Séries temporelles
    Malicious Domain Requests by Source IP Tableau
    Malicious Domain Requests by Source IP Graphique circulaire
    Tableau 2. Description des éléments de tableau de bord
    Eléments de tableau de bord Descriptions
    Malicious Domain Requests by Source IP Statistiques des demandes effectuées par l'adresse IP du serveur DNS (Domain Name Services) malveillant.
    Malicious Domain Requests by Source IP Statistiques des demandes effectuées par le nom de domaine malveillant.
    Malicious Domain Requests by Type Statistiques des demandes établies par le type de domaine malveillant.