Importación de entidades
La importación de entidades permite a los administradores importar información sobre entidades a IBM® QRadar® User Entity Behavior Analytics (UEBA) desde fuentes externas, como archivos de CSV y QRadar tablas de referencia.
Visión general
Las organizaciones pueden utilizar las importaciones de entidades para incorporar y supervisar las entidades seleccionadas dentro de su entorno. UEBA admite las siguientes fuentes de importación:
- CSV archivos
- QRadar tablas de referencia
Importante: Las entidades importadas no se supervisan automáticamente. Debes activar la supervisión de entidades para incluir las entidades importadas en UEBA la supervisión y el análisis.
Activación de la supervisión de entidades
Para incluir las entidades importadas en la supervisión y el análisis de UEBA, sigue estos pasos:
- En el menú de navegación (
), haz clic en «Admin ». - Activar la supervisión de entidades.
- Pulse Guardar.
Una vez activada la supervisión de entidades, las entidades importadas quedan disponibles para su supervisión, análisis de comportamiento y evaluación de riesgos.
Ventajas
La importación de entidades ayuda a las organizaciones a:
- Centrar la supervisión de entidades en entidades específicas
- Importar datos de entidades desde varias fuentes
- Sincronizar los datos de las entidades con QRadar las tablas de referencia