UBA : Acesso Potencial para Domínio DGA

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

Ativado por Padrão

Não

senseValue padrão

Descrição

Detecta eventos que indicam que possivelmente o usuário acessou um domínio DGA (Domain Generated by Algorithm). Requer o aplicativo IBM QRadar DNS Analyzer.

Configuração Necessária

Antes de ativar essa regra, é necessário instalar o aplicativo IBM QRadar DNS Analyzer. Para obter mais informações, consulte IBM QRadar DNS Analyzer..

Regra de suporte

BB:UBA: Filtro comum de DNS

Tipos de origem de log

IBM QRadar DNS Analyzer