Benutzer aus der UBA -App untersuchen

Sie können Benutzer aus der App QRadar® User Behavior Analytics (UBA) auswählen, die zur Untersuchung an QRadar Advisor with Watson gesendet werden sollen.

Vorbereitende Schritte

  • Sie müssen User Behavior Analytics (UBA) 3.5.0 oder höher installiert und mit Benutzerdaten konfiguriert haben.
  • Sie müssen über Administratorberechtigungen verfügen.
Weitere Informationen finden Sie unter https://exchange.xforce.ibmcloud.com/hub/extension/IBMQRadar:UserBehaviorAnalytics

Informationen zu dieser Task

Vorgehensweise

  1. Klicken Sie im Navigationsmenü auf Benutzeranalyse , um das UBA -Dashboardzu öffnen.
  2. Wählen Sie einen Benutzer aus oder suchen Sie einen Benutzer, um die Seite Benutzerdetails zu öffnen.
  3. Klicken Sie auf das Symbol Suchen Watson .
    Wenn sich das Symbol nicht mehr dreht, wird die Seite mit den Watson -Untersuchungs-ID-Details geöffnet und Sie können Ihre Ergebnisse in der QRadar Advisor with Watson -App überprüfen.