Gestión de herramientas de supervisión de red

Puede gestionar herramientas de supervisión de red para la aplicación IBM® QRadar® User Entity Behavior Analytics (UEBA).

Acerca de esta tarea

Si desea supervisar el uso de programas de análisis, supervisión o captura de red, asegúrese de que los programas están listados en el conjunto de referencia de UBA : Network Capture, Monitoring and Analysis Program Filenames. Primero debe habilitar la regla UBA : Network Capture, Monitoring and Analysis Program Filenames.

1. En el menú de navegación ( ), pulse Admin.
2. En la sección Configuración del sistema, pulse Gestión de conjuntos de referencia.
3. En la ventana Gestión de conjuntos de referencia , seleccione el conjunto de referencia UBA: Network Capture, Monitoring and Analysis Program Filenames .
4. Pulse Ver contenido.
5. Para añadir una aplicación para gestionar, pulse Añadir y especifique los valores en el recuadro.
6. Para eliminar una aplicación, seleccione una aplicación y pulse Suprimir.

Qué hacer a continuación

Habilite la regla UBA : Network Capture, Monitoring and Analysis Program Filenames.