UBA : Possível acesso ao domínio de tunelamento

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

Ativado por Padrão

Não

senseValue padrão

Descrição

Detecta eventos que indicam que o usuário potencialmente acessou um domínio de tunelamento. Requer o aplicativo IBM DNS Analyzer.

Configuração Necessária

Antes de ativar essa regra, é necessário instalar o aplicativo IBM QRadar DNS Analyzer. Para obter mais informações, consulte IBM QRadar DNS Analyzer..

Regra de suporte

BB:UBA: Filtro comum de DNS

Tipos de origem de log

IBM QRadar DNS Analyzer