QRadar DNSアナライザー・アプリ

IBM® QRadar DNS Analyzer アプリケーションは、悪意のあるアクティビティを識別し、セキュリティ チームがネットワーク内からアクセスされているドメイン生成アルゴリズム (DGA)、トンネリング、またはスクワッティング ドメインを検出できるようにすることで、ローカル DNS トラフィックに対する洞察を提供します。 QNI フローまたはログを、DNS サーバー (BIND)、プロキシー、Apache Web サーバー、その他の BIND 互換デバイスなど他のデバイスのドメイン情報とともに使用して、悪意のあるサイトへのアウトバウンド要求を検出およびモニターできます。 DNS Analyzer のダッシュボードとドリルダウン機能を使用すると、チームで DNS トレンドを特定し、スクワッティング試行などのアクティビティーを調査できます。 管理者アカウントで索引付けを有効にすることで、アプリケーションのパフォーマンスも向上させることができます。

QRadar DNS Analyzer アプリケーションについて詳しくは、Security Learning Academy の QRadar DNS Analyzer アプリ (https://www.securitylearningacademy.com/enrol/index.php?id=3714) を参照してください。