QRadar DNS 분석기 앱

IBM® QRadar DNS 분석기 애플리케이션은 악성 활동을 식별하고 보안 팀이 네트워크 내에서 액세스하는 DGA(도메인 생성 알고리즘), 터널링 또는 스쿼팅 도메인을 탐지할 수 있도록 하여 로컬 DNS 트래픽에 대한 인사이트를 제공합니다. DNS 서버(BIND), 프록시, Apache 웹 서버 또는 기타 BIND 호환 가능 디바이스와 같은 다른 디바이스에서 도메인 정보가 있는 QNI 플로우 또는 로그를 활용하면 악성 사이트로 가는 아웃바운드 요청을 발견하고 모니터링할 수 있습니다. DNS Analyzer 대시보드와 드릴 다운 기능을 사용하여 팀에서 DNS 경향을 파악하고 스쿼팅 시도와 같은 활동을 조사할 수 있습니다. 도메인 계정으로 INDEXING을 사용으로 설정하면 앱 성능도 향상시킬 수 있습니다.

QRadar DNS Analyzer 앱에 대해 자세히 알아보려면 Security Learning Academy의 QRadar DNS Analyzer 앱(https://www.securitylearningacademy.com/enrol/index.php?id=3714)을 방문하십시오.