Eingeschränkte Programme verwalten

Sie können eingeschränkte Programme für die App " IBM® QRadar® User Entity Behavior Analytics " (UEBA) verwalten.

Informationen zu dieser Task

Wenn Sie die Nutzung bestimmter Anwendungen überwachen möchten, geben Sie im Referenzset "UBA : Restricted Program Filenames" (UBA: Eingeschränkte Programmdateinamen) die Anwendungen ein, die überwacht werden sollen. Danach müssen Sie die Regel "UBA : Restricted Program Filenames" aktivieren.

Vorgehensweise

  1. Klicken Sie im Navigationsmenü ( Symbol 'Navigationsmenü' ) auf Verwaltung.
  2. Klicken Sie im Abschnitt 'Systemkonfiguration' auf Referenzsetverwaltung.
  3. Wählen Sie im Fenster Referenzsetverwaltung das Referenzset UBA: Restricted Program Filenames aus.
  4. Klicken Sie auf Inhalt anzeigen.
  5. Klicken Sie zum Hinzufügen einer zu verwaltenden Anwendung auf Hinzufügen und geben Sie die Werte in das Feld ein.
  6. Wählen Sie zum Entfernen einer Anwendung eine Anwendung aus und klicken Sie auf Löschen.

Nächste Schritte

Aktivieren Sie die Regel UBA : Restricted Program Filenames.