UBA : Potential Access to DGA Domain
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UBA : Potential Access to DGA Domain
기본적으로 사용 가능
False
senseVaule 기본값
5
설명
사용자가 DGA(Domain Generated by Algorithm) 도메인에 잠재적으로 액세스했음을 표시하는 이벤트를 발견합니다. IBM QRadar DNS Analyzer 앱이 필요합니다.필수 구성
이 룰을 사용으로 설정하기 전에 IBM QRadar DNS Analyzer 앱을 설치해야 합니다. 자세한 정보는 IBM QRadar DNS Analyzer를 참조하십시오.
지원 룰
BB:UBA : DNS Common Filter
로그 소스 유형
IBM QRadar DNS Analyzer