Reglas y ajuste para la aplicación UEBA
La aplicación IBM® QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
La aplicación User Entity Behavior Analytics (UEBA) incluye casos de uso que se basan en reglas personalizadas. Estas reglas se utilizan para generar datos para el panel de control de la aplicación UEBA . Puede ver, filtrar y ajustar reglas dentro de la aplicación IBM
QRadar Use Case Manager . Para obtener información sobre la integración de contenidos de QRadar , consulte Integración de contenidos nuevos o existentes de QRadar con la aplicación UEBA.
Restricción: No personalice las reglas para utilizar los conjuntos de referencia UEBA y Machine
Learning . El intento de utilizar los conjuntos de referencia en reglas personalizadas puede provocar anomalías en la aplicación UEBA . Para obtener más información, consulte Conjuntos de referencia.
Para obtener más información sobre cómo trabajar con reglas en QRadar Use Case Manager, consulte AplicaciónQRadar Use Case Manager.
Para obtener más información sobre cómo trabajar con reglas en QRadar, consulte Reglas.
Para obtener más información sobre cómo habilitar modelos de usuario de Machine Learning , consulte Modelos de usuario deMachine Learning.