Visión general de la entidad
Al iniciar UEBA 5.x UEBA ahora también se supervisan las entidades de riesgo del entorno. Las entidades pueden ser un dispositivo o un activo, como un servidor de base de datos, un cortafuegos o un punto final.
UEBA utiliza un componente de base de datos de activos que descubre y mantiene información sobre los activos, como la dirección IP, el nombre de host y la puntuación de vulnerabilidad (si se conectan datos de escáner compatibles). Consulte la sección de puesta a punto de la entidad para asegurarse de que los Activos están actualizados.
El panel de control UEBA muestra ahora los Usuarios supervisados y las Entidades supervisadas.
El panel superior del cuadro de mandos muestra el total de entidades supervisadas y el total de entidades de alto riesgo en el entorno.
El widget Entidad supervisada añade información específica de la entidad para ofrecer una vista rápida de la dirección IP del dispositivo de riesgo, el nombre de host, los usuarios vinculados, el riesgo reciente y el riesgo general de esos dispositivos de riesgo.
Delitos contra entidades
Si el riesgo de la entidad o de un dispositivo supera el valor del umbral configurado, UEBA generará una Infracción para una investigación más exhaustiva.
El widget de infracciones del cuadro de mandos dispone ahora de un menú desplegable para seleccionar infracciones de usuarios o entidades.
Resumen de la entidad de riesgo
Puede hacer clic en una entidad en el panel UEBA para ver la siguiente información.
- Riesgo general
- Anomalías detectadas en los últimos 30 minutos
- Usuarios vinculados
Detalles de entidad
Puede hacer clic en Ver detalles de la entidad para ver los detalles de la entidad.
- Dirección IP
- Nombre de host
- Dirección MAC
- Ubicación
- Usuarios vinculados
- Recuento de vulnerabilidades
- Puntuación del riesgo de vulnerabilidad
El recuento de vulnerabilidades y la puntuación de riesgo de vulnerabilidad se muestran cuando se conecta un escáner de datos de VA compatible a QRadar.
Se proporciona una cronología de la entidad para profundizar en la investigación.
Búsqueda de entidades
Puede utilizar la barra de búsqueda del cuadro de mandos UEBA para buscar cualquier entidad supervisada en UEBA.
Widget «Importar entidad» en el panel de control
Para ofrecer una mayor visibilidad de las entidades importadas, el UEBA panel de control incluye un indicador de «Cobertura de entidades importadas ».
El widget «Importar entidad» muestra los siguientes elementos:
- El número total de entidades importadas que se supervisan actualmente.
- El porcentaje de entidades supervisadas que proceden de la importación de entidades.
- Un indicador visual de progreso que ayuda a los administradores a comprender rápidamente la cobertura de las entidades importadas dentro del entorno supervisado.
El indicador de cobertura permite a los equipos de seguridad realizar un seguimiento de la adopción de las entidades importadas y evaluar en qué medida se está enriqueciendo su entorno supervisado gracias a la función de importación de entidades.