기본 원격 서비스 그룹
IBM QRadar 에는 기본 원격 서비스 그룹이 포함되어 있습니다.
다음 표에서는 기본 원격 서비스 그룹에 대해 설명합니다.
| 매개변수 | 설명 |
|---|---|
| IRC_Servers | 일반적으로 대화 서버로 알려진 주소에서 발생하는 트래픽을 지정합니다. |
| Online_Services | 데이터 유실이 발생할 수 있는, 일반적으로 온라인 서비스로 알려진 주소에서 시작된 트래픽을 지정합니다. |
| Porn | 일반적으로 명확한 포르노물을 포함하는 것으로 알려진 주소에서 발생하는 트래픽을 지정합니다. |
| 프록시 | 일반적으로 알려진 열린 프록시 서버에서 발생하는 트래픽을 지정합니다. |
| Reserved_IP_ Ranges | 예약된 IP 주소 범위에서 발생하는 트래픽을 지정합니다. |
| 스팸 | 일반적으로 스팸 또는 불필요한 이메일을 생산하는 것으로 알려진 주소에서 발생하는 트래픽을 지정합니다. |
| Spy_Adware | 일반적으로 스파이웨어나 애드웨어를 포함하는 것으로 알려진 주소에서 발생하는 트래픽을 지정합니다. |
| 수퍼플로우 | 일반적으로 수퍼플로우를 생산하는 것으로 알려진 주소에서 발생하는 트래픽을 지정합니다. |
| Warez | 일반적으로 불법 소프트웨어를 포함하는 것으로 알려진 주소에서 발생하는 트래픽을 지정합니다. |