Supervisión sin activos
La supervisión de elementos no registrados (UEBA) amplía User Entity Behavior Analytics la visibilidad más allá de los activos registrados oficialmente, al identificar y supervisar automáticamente las entidades que se detectan a través de la actividad de la red.
Visión general
Anteriormente, UEBA solo se supervisaban las direcciones IP, las direcciones MAC y los hosts asociados al modelo QRadar® de activos. La supervisión de elementos no registrados amplía UEBA la visibilidad más allá de los activos registrados oficialmente, identificando y supervisando automáticamente las entidades detectadas durante la actividad de la red
Los equipos de seguridad pueden detectar, supervisar e investigar dispositivos de red, direcciones IP y hosts que no figuran en el QRadar modelo de activos.
Principales ventajas
- Detectar automáticamente entidades a partir de la actividad de la red.
- Supervisar los dispositivos que no estén registrados oficialmente como activos.
- Mejorar la visibilidad de la «TI en la sombra» y de los sistemas no gestionados.
- Ampliar el alcance del análisis de riesgos y la detección de anomalías.
- Complementa la supervisión de activos importados con la detección automática.
Cómo funciona la supervisión de elementos que no son activos
UEBA analiza continuamente la actividad en QRadar todas las fuentes de datos para identificar las entidades que aparecen en el entorno.
- Descubrimiento
Las entidades se identifican a partir de:
- Sucesos
- Flujos
- Delitos
- Otras fuentes de datos de « QRadar »
- Supervisión
Las entidades validadas quedan disponibles para:
- riesgo, puntuación
- Análisis conductual
- Detección de anomalías
- Flujos de trabajo de supervisión de entidades
- Sincronización
- UEBA envía periódicamente actualizaciones de «heartbeat» a QRadar para mantener la visibilidad y el seguimiento de las entidades detectadas.
Opciones de configuración
| Nombre de valor | Descripción |
|---|---|
| Supervisar entidades | Control principal para la supervisión de entidades. Cuando está activada, UEBA puede supervisar las entidades importadas y detectadas. |
| Supervisar datos no relacionados con activos | Determina si se supervisan las entidades detectadas automáticamente. Solo funciona cuando la opción «Supervisar entidades» está activada. Cuando está activada, UEBA supervisa las entidades importadas y las entidades detectadas. Cuando está desactivado, UEBA solo supervisa las entidades importadas. |
