UBA : Potential Access to Tunneling Domain

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

기본적으로 사용 가능

False

사용자가 잠재적으로 터널링 도메인에 액세스했음을 표시하는 이벤트를 발견합니다. IBM DNS Analyzer 앱이 필요합니다.

이 룰을 사용으로 설정하기 전에 IBM QRadar DNS Analyzer 앱을 설치해야 합니다. 자세한 정보는 IBM QRadar DNS Analyzer를 참조하십시오.

BB:UBA : DNS Common Filter

IBM QRadar DNS Analyzer