Netzüberwachungstools verwalten

Sie können Netzüberwachungstools für die IBM® QRadar® User Entity Behavior Analytics -App (UEBA) verwalten.

Informationen zu dieser Task

Wenn Sie die Verwendung von Netzerfassungs-, Überwachungs- oder Analyseprogrammen überwachen möchten, müssen Sie sicherstellen, dass die Programme im Referenzset "UBA : Network Capture, Monitoring and Analysis Program Filenames" (UBA: Netzerfassungs-, Überwachungs- und Analyseprogrammdateinamen) aufgeführt sind. Danach müssen Sie die Regel UBA : Network Capture, Monitoring and Analysis Program Filenames aktivieren.

Vorgehensweise

  1. Klicken Sie im Navigationsmenü ( Symbol 'Navigationsmenü' ) auf Verwaltung.
  2. Klicken Sie im Abschnitt 'Systemkonfiguration' auf Referenzsetverwaltung.
  3. Wählen Sie im Fenster Referenzsetverwaltung das Referenzset UBA: Network Capture, Monitoring and Analysis Program Filenames aus.
  4. Klicken Sie auf Inhalt anzeigen.
  5. Klicken Sie zum Hinzufügen einer zu verwaltenden Anwendung auf Hinzufügen und geben Sie die Werte in das Feld ein.
  6. Wählen Sie zum Entfernen einer Anwendung eine Anwendung aus und klicken Sie auf Löschen.

Nächste Schritte

Aktivieren Sie die Regel UBA : Network Capture, Monitoring and Analysis Program Filenames.