Cuentas nuevas
Un usuario puede tener varias cuentas (alias) asociadas. Esta asociación se consigue configurando la fusión cuando ajusta las Configuraciones de importación
para Importaciones de usuarios. Las cuentas que son propiedad de un usuario se añaden a UEBA utilizando tres métodos:
- Importación de atributos desde un origen LDAP.
- Adición de usuarios de un conjunto de referencia QRadar® de una lista de observación que se crea dentro de UEBA.
- Descubrimiento de usuarios desde un suceso de detección. Esto se puede limitar a los dos primeros métodos estableciendo Supervisar sólo usuarios importados en la sección Valores de aplicación de la página Valores de UEBA .
Una cuenta añadida a UEBA desde LDAP o lista de observación no tendrá una puntuación hasta que se vea en cualquier suceso consumido por QRadar. Una cuenta añadida desde un suceso de detección tendrá inmediatamente una puntuación del suceso de detección que la ha detectado.
Respuestas a las cuentas nuevas
Las cuentas nuevas se establecen como activas después de verlas en un suceso. Para obtener más información sobre el estado de la cuenta, consulte Cuentas inactivas. La regla "UBA : Uso de cuenta nueva detectado" también está desencadenada por el suceso único enviado por la aplicación. Las respuestas personalizadas se pueden crear mediante el suceso: "Uso de cuenta nueva detectado (QID 104000014)".