Regeln und Optimierung für die App UEBA
Die App IBM® QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
Die App User Entity Behavior Analytics (UEBA) enthält Anwendungsfälle, die auf angepassten Regeln basieren. Diese Regeln werden verwendet, um Daten für das Dashboard der UEBA -App zu generieren. Sie können Regeln in der App IBM
QRadar Use Case Manager anzeigen, filtern und optimieren. Informationen zur Integration von QRadar -Inhalten finden Sie unter Integration neuer oder vorhandener QRadar -Inhalte in die UEBA-App.
Einschränkung: Passen Sie Ihre Regeln nicht an, um die Referenzsets UEBA und Machine
Learning zu verwenden. Der Versuch, die Referenzsets in angepassten Regeln zu verwenden, kann zu Fehlern in der App UEBA führen. Weitere Informationen finden Sie unter Referenzsets.
Weitere Informationen zum Arbeiten mit Regeln in QRadar Use Case Managerfinden Sie unter QRadar Use Case Manager app.
Weitere Informationen zum Arbeiten mit Regeln in QRadarfinden Sie unter Regeln.
Weitere Informationen zur Aktivierung von Machine Learning -Benutzermodellen finden Sie unter Machine Learning -Benutzermodelle.