Règles et optimisation pour l'application UEBA
L'application IBM® QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
L'application User Entity Behavior Analytics (UEBA) inclut des cas d'utilisation basés sur des règles personnalisées. Ces règles sont utilisées pour générer des données pour le tableau de bord de l'application UEBA . Vous pouvez afficher, filtrer et optimiser les règles dans l'application IBM
QRadar Use Case Manager . Pour plus d'informations sur l'intégration du contenu QRadar , voir Intégrer du contenu QRadar nouveau ou existant dans l'application UEBA.
Restriction: ne personnalisez pas vos règles pour utiliser les ensembles de référence UEBA et Machine
Learning . La tentative d'utilisation des ensembles de référence dans les règles personnalisées peut entraîner des échecs dans l'application UEBA . Pour plus d'informations, voir Ensembles de référence.
Pour plus d'informations sur l'utilisation des règles dans QRadar Use Case Manager, voir ApplicationQRadar Use Case Manager.
Pour plus d'informations sur l'utilisation des règles dans QRadar, voir Règles.
Pour plus d'informations sur l'activation des modèles utilisateur Machine Learning , voir Modèles utilisateurMachine Learning.