Sincronización de la UEBA para la importación de datos de entidades con tablas de referencia

Descripción general de la sincronización

La sincronización garantiza que la información de las entidades de UEBA siga estando alineada con los datos que se mantienen en QRadar las tablas de referencia. Una vez configurada la sincronización, UEBA recupera y procesa automáticamente los registros de entidades de la tabla de referencia seleccionada a intervalos regulares.

Proceso de sincronización

El proceso de sincronización sigue estos pasos:

1. Un administrador configura la importación de una tabla de referencia.
2. UEBA Recupera los registros de entidades de la tabla de referencia seleccionada.
3. Los registros importados se validan antes de su procesamiento.
4. Las entidades válidas se importan a UEBA.
5. UEBA sigue recuperando actualizaciones según el intervalo de sondeo configurado.

Configuración de sincronización

El proceso de sincronización se puede configurar mediante los siguientes ajustes:

Intervalo de sondeo

Especifica la frecuencia UEBA con la que se comprueba si hay actualizaciones en la tabla de referencia.

Límite de recuperación

Define el número máximo de registros que se recuperan durante cada ciclo de sondeo.

Sincronización de la tabla de referencia

Activa o desactiva la sincronización automática con la tabla de referencia seleccionada.

Comportamiento en las encuestas

Cuando la sincronización está activada, UEBA presenta el siguiente comportamiento de sondeo:

• UEBA consulta automáticamente la tabla de referencia configurada en el intervalo especificado.
• Los registros nuevos y actualizados se procesan durante cada ciclo de sondeo.
• Los registros que no superan la validación se omiten.
• Los administradores pueden iniciar una sincronización inmediata mediante la opción «Poll Now ».

Este mecanismo de sincronización contribuye a garantizar que la información de las entidades en UEBA siga estando alineada con los datos que se mantienen en QRadar las tablas de referencia.