QRadar DNS Analyzer

詳しくは、 IBM QRadar DNS Analyzerを参照してください。

UBA: Blocklist ドメインへの潜在的アクセス (UBA: Potential Access to Blocklist Domain)
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の振る舞いの異常に関するルールに基づいたユース・ケースをサポートします。
UBA: 潜在的な DGA ドメインへのアクセス
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UBA: Squatting Domain への潜在的アクセス
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の動作異常のルールに基づくユース・ケースをサポートします。
UBA: Tunneling Domain への潜在的アクセス
QRadar User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づくユース・ケースをサポートします。

親トピック UEBAアプリのルールとチューニング