QRadar® DNS Analyzer 앱 대시보드에서 DNS 분석 통계를 보거나 QRadar Console에서 분석 데이터를 표시하는 동적 차트를
볼 수 있습니다.
프로시저
- QRadar DNS Analyzer 앱을 설치한 후 DNS Analyzer 탭을 클릭하십시오.
- DNS 분석 통계 및 DNS 트래픽 차트를 보려면 대시보드 를 클릭하십시오.
- 대시보드 탭의 상단 섹션에서 DNS 분석 통계를 볼 수 있습니다.
| 옵션 |
설명 |
|---|
| 도메인 관측(마지막 일) |
마지막 조작 일이 끝날 때까지 관찰된 도메인의 총 수입니다.
|
| 도메인 처리(마지막 일) |
마지막 조작 일이 끝날 때까지 처리된 도메인의 총 수입니다.
|
| 이벤트(마지막 시간) |
마지막 조작 시간이 끝날 때까지 작성된 이벤트의 총 수입니다.
|
| 이벤트(마지막 일) |
마지막 조작 일이 끝날 때까지 작성된 이벤트의 총 수입니다.
|
| 도메인 감지 |
DGA, 스쿼팅, 터널링 및 거부 목록.
|
- 대시보드 탭의 하단 섹션에서 DNS 트래픽 차트를 볼 수 있습니다. 일 및 주 단추를 클릭하여 시간 프레임을 지정하십시오.
참고: QRadar에서 수집된 이벤트에서 요청 유형을 사용할 수 없는 경우 "UNKNOWN" 이 표시됩니다. 이 문제는 로그 소스 유형이 DNS 서버가 아니면 발생할 수 있습니다.
- QRadar 콘솔에서 기본 메뉴를 클릭한 후 DNS 분석기 를 즐겨찾기로 선택하여 QRadar에 표시하십시오.
참고: 대시보드는 1분마다 자동으로 새로 고쳐지며 다음 도메인 데이터를 표시합니다.
- 선택사항: DNS 분석 데이터의 최적 프리젠테이션을 위해 다음 차트 유형으로 QRadar 대시보드 항목을 구성하십시오.
표 1. 최적 대시보드 항목 설정
| 대시보드 항목 |
차트 유형 |
| 소스 IP별 악성 도메인 요청 |
테이블 |
| 소스 IP별 악성 도메인 요청 |
막대형 |
| 소스 IP별 악성 도메인 요청 |
시계열 |
| 도메인별 악성 도메인 요청 |
시계열 |
| 도메인별 악성 도메인 요청 |
테이블 |
| 도메인별 악성 도메인 요청 |
원형 |
표 2. 대시보드 항목 설명
| 대시보드 항목 |
설명 |
| 소스 IP별 악성 도메인 요청 |
악성 도메인 이름 서비스(DNS) 서버 IP 주소별로 작성된 요청 통계입니다. |
| 도메인별 악성 도메인 요청 |
악성 도메인 이름별로 작성된 요청 통계입니다. |
| 유형별 악성 도메인 요청 |
악성 도메인 유형별로 작성된 요청 통계입니다. |