デフォルトのリモート・サービス・グループ
IBM QRadar には、デフォルトのリモート・サービス・グループが含まれています。
次の表に、デフォルトのリモート・サービス・グループを示します。
| パラメーター | 説明 |
|---|---|
| IRC_Servers | チャット・サーバーとして一般的に知られているアドレスからのトラフィックを指定します。 |
| Online_Services | データ損失が発生する可能性のあるオンライン・サービスとして一般的に知られているアドレスからのトラフィックを指定します。 |
| Porn | 露骨なポルノ素材が存在することが一般的に知られているアドレスからのトラフィックを指定します。 |
| プロキシー | 一般的に知られている公開プロキシー・サーバーからのトラフィックを指定します。 |
| Reserved_IP_ Ranges | 予約済み IP アドレス範囲からのトラフィックを指定します。 |
| スパム | スパムや不要な E メールを生成することが一般的に知られているアドレスからのトラフィックを指定します。 |
| Spy_Adware | スパイウェアまたはアドウェアが存在することが一般的に知られているアドレスからのトラフィックを指定します。 |
| スーパーフロー | スーパーフローを生成することが一般的に知られているアドレスからのトラフィックを指定します。 |
| Warez | 海賊版ソフトウェアが存在することが一般的に知られているアドレスからのトラフィックを指定します。 |