É possível visualizar as estatísticas analíticas de DNS no painel do app QRadar® DNS Analyzer ou visualizar os gráficos dinâmicos que apresentam dados de analítica no QRadar Console.
Procedimento
- Depois de instalar o app QRadar DNS Analyzer , clique na aba Analisador DNS .
- Clique em Painel para visualizar estatísticas analíticas DNS e gráficos de tráfego DNS.
- Na seção superior da guia Painel , é possível visualizar estatísticas analíticas de DNS.
| Opção |
Descrição |
|---|
| Domínios Observados (Último Dia) |
O número total de domínios observados até o final do último dia de operação.
|
| Domínios Processados (Último Dia) |
O número total de domínios que são processados até o final do último dia de operação.
|
| Eventos (Última Hora) |
O número total de eventos criados até o final da última hora de operação.
|
| Eventos (Último Dia) |
O número total de eventos que são criados até o final do último dia de operação.
|
| Detecção de domínio |
Lista DGA, de Squatting, de Tunelamento e de Negações.
|
- Na seção inferior da guia Painel , é possível visualizar Gráficos de tráfego DNS. Clique no botão Dia e Semana para especificar o intervalo de tempo.
Nota: "UNKNOWN" será exibido quando um tipo de solicitação não estiver disponível em um evento alimentado do QRadar. Isso pode ocorrer quando o tipo de fonte de log não é um servidor DNS.
- Clique no Menu Principal no QRadar Console e, em seguida, selecione DNS Analyzer como favorito para torná-lo visível no QRadar.
Nota: O Dashboard é automaticamente renovado a cada minuto e mostra os seguintes dados de domínio.
- Opcional: para uma apresentação ideal dos dados de analítica de DNS, configure seus itens do painel do QRadar com os tipos de gráfico a seguir.
Tabela 1. Configurações do item de painel Ideal
| Itens do painel |
Tipo de gráfico |
| Maliciosos Domínio Solicitações por IP de Origem |
Tabela |
| Maliciosos Domínio Solicitações por IP de Origem |
Barra |
| Maliciosos Domínio Solicitações por IP de Origem |
Séries temporais |
| Solicitações de Domínio por Domínio Malicioso |
Séries temporais |
| Solicitações de Domínio por Domínio Malicioso |
Tabela |
| Solicitações de Domínio por Domínio Malicioso |
Setor |
Tabela 2. Descrições de itens do painel
| Itens do painel |
Descrições |
| Maliciosos Domínio Solicitações por IP de Origem |
Estatísticas das solicitações que são feitas pelo endereço IP do servidor de Serviços de nome de domínio (DNS) maliciosos. |
| Solicitações de Domínio por Domínio Malicioso |
Estatísticas das solicitações que são feitas pelo nome de domínio malicioso. |
| Solicitações de domínio malicioso por tipo |
Estatísticas das solicitações que foram feitas pelo tipo de domínio malicioso. |