QRadar DNS Analyzer アプリ設定の構成

IBM® QRadar DNS Analyzer アプリを使用する前に、 QRadar DNS Analyzer 設定を構成する前に、 QRadar DNS Analyzer アプリ用の認証トークンを作成する必要があります。

1. 管理者 設定を開きます。
   • IBM QRadar V7.3.0 以前では、 「管理」 タブをクリックします。
   • IBM QRadar V7.3.1 以降では、ナビゲーション・メニュー () をクリックしてから、 「管理」 をクリックして管理タブを開きます。
2. 「プラグイン」 セクションの IBM QRadar DNS Analyzer 設定」 アイコンをクリックします。
   「IBM QRadar DNS Analyzer の設定 (IBM QRadar DNS Analyzer Settings)」ダイアログ・ボックスが開きます。
3. QRadar 「設定」 セクションで、 「許可サービスの管理」をクリックします。
4. 作成したサービスを含む行をクリックし、メニュー・バーの 選択されたトークン フィールドからトークン・ストリングを選択してコピーします。
5. 「 IBM QRadar DNS Analyzer 設定 」ウィンドウで、許可サービス・トークン・ストリングを 「トークン」 フィールドに貼り付けます。
6. オプション: プロキシー設定 セクションで、以下の設定を構成します。

   オプション	説明
   プロキシーの使用 (Use Proxy)	プロキシーを有効にする場合に選択します。
   HTTPS/SOCKS5	プロキシーに使用するセキュア・プロトコルのタイプを選択します。
   ホスト名	アプリケーション・サーバーがプロキシー・サーバーを使用してインターネットに接続する場合は、プロキシー・サーバーの URL を入力します。
   ポート	プロキシー・サーバーのポート番号を入力します。
   認証を有効にする	プロキシー・サーバーでユーザー名およびパスワードが必要な場合は、このオプションを選択します。 ユーザー名 - プロキシー・サーバーのユーザー名を入力します。 認証プロキシーを使用するには、ユーザー名を使用する必要があります。 パスワード: -プロキシー・サーバーのパスワードを入力します。 認証プロキシーを使用するには、パスワードを使用する必要があります。

7. オプション: 分析設定 セクションで、以下の設定を構成します。

   オプション	説明
   スクワッティング	処理 (Processing) - 商標、ブランド、または人気のある Web サイトに密接に関連するドメイン名を検出します。 ローカル・イベント (Local Events) - ドメイン・スクワッティング・イベントを作成します。
   DGA	処理 (Processing) - ドメイン生成アルゴリズム (DGA) によって生成されたドメイン名を検出します。 DGA は、ランダムで固有のドメイン名を生成するためにフィッシング・キットで一般的に使用されます。 デフォルトでは、常に有効になっています。 ローカル・イベント (Local Events) - DGA イベントを作成するには、このオプションを有効にします。
   拒否リスト	処理 (Processing) - 否定的に評価されているドメイン名を検出します。 デフォルトでは、常に有効になっています。 ローカル・イベント - 拒否リスト・イベントを作成します。
   トンネリング	処理中 - DNS 照会および応答でエンコードされたデータを使用してドメイン・ネームを検出します。 ローカル・イベント - トンネリング・イベントを作成します。

8. オプション: トンネリング設定 セクションで、以下の設定を構成します。

   オプション	説明
   ヒットしきい値	トンネリング・イベントを生成するために検出する必要がある、特定のハッシュの後続のサブドメインの数の値を設定します。
   サブドメインの最小長	トンネリング分析で処理するためにサブドメインが必要とする最小文字長を設定します。

9. 構成の保存をクリックします。