Groupes de services distants par défaut
IBM QRadar inclut les groupes de services distants par défaut.
Le tableau suivant décrit les groupes de services distants par défaut.
| Paramètre | Descriptif |
|---|---|
| Serveurs_IRC | Indique le trafic provenant d'adresses communément appelées serveurs de discussion. |
| Services_en_ligne | Indique le trafic provenant d'adresses de services en ligne généralement connus pouvant impliquer une perte de données. |
| Pornographie | Indique le trafic provenant d'adresses communément connues pour contenir du matériel pornographique explicite. |
| Proxy | Indique le trafic provenant des serveurs proxy ouverts connus. |
| Reserved_IP_ Ranges | Indique le trafic provenant des plages d'adresses IP réservées. |
| Courrier indésirable | Indique le trafic provenant d'adresses communément appelées à produire du SPAM ou des courriels non désirés. |
| Publiciels/logiciels_espions | Indique le trafic provenant d'adresses communément appelées spyware ou adware. |
| Super-flux | Indique le trafic provenant d'adresses communément appelées à produire des superflux. |
| Warez | Indique le trafic provenant d'adresses communément connues pour contenir des logiciels piratés. |