Gestión de programas restringidos

Puede gestionar programas restringidos para la aplicación IBM® QRadar® User Entity Behavior Analytics (UEBA).

Acerca de esta tarea

Si hay aplicaciones cuyo uso desea supervisar, vaya al conjunto de referencia UBA : Restricted Program Filenames y especifique las aplicaciones que desea supervisar. Debe habilitar la regla UBA : Restricted Program Filenames.

Procedimiento

  1. En el menú de navegación ( Icono de menú de navegación ), pulse Admin.
  2. En la sección Configuración del sistema, pulse Gestión de conjuntos de referencia.
  3. En la ventana Gestión de conjuntos de referencia , seleccione el conjunto de referencia UBA: Restricted Program Filenames .
  4. Pulse Ver contenido.
  5. Para añadir una aplicación para gestionar, pulse Añadir y especifique los valores en el recuadro.
  6. Para eliminar una aplicación, seleccione una aplicación y pulse Suprimir.

Qué hacer a continuación

Habilite la regla UBA : Restricted Program Filenames.