Investigación de usuarios en QRadar Advisor with Watson

Puede seleccionar usuarios de la aplicación QRadar® User Entity Behavior Analytics (UEBA) para enviarlos a QRadar Advisor with Watson para su investigación.

Antes de empezar

  • Debe tener la aplicación User Entity Behavior Analytics (UEBA) 3.5.0 o posterior instalada y configurada con datos de usuario.
  • Debe tener privilegios de administrador.
  • Debe tener QRadar Advisor with Watson 2.5.2 o posterior.
Para obtener más información, consulte QRadar Advisor with Watson.

Procedimiento

  1. Haga clic en la pestaña Análisis de entidades de usuarios para abrir el panel UEBA .
  2. Seleccione un usuario o busque un usuario para abrir la página Detalles de usuario .
  3. Pulse el icono Buscar Watson .
    Cuando el icono deja de girar, se abre la página de detalles del ID de investigación de Watson y puede revisar los resultados en la aplicación QRadar Advisor with Watson .