Gestion des outils de surveillance du réseau

Vous pouvez gérer les outils de surveillance du réseau pour l'application IBM® QRadar® User Entity Behavior Analytics (UEBA).

A propos de cette tâche

Si vous souhaitez contrôler l'utilisation de programmes de capture, de surveillance ou d'analyse de réseau, vérifiez que ces programmes sont répertoriés dans l'ensemble de références UBA : Network Capture, Monitoring and Analysis Program Filenames. Vous devez ensuite activer la règle UBA : Network Capture, Monitoring and Analysis Program Filenames.

Procédure

  1. Dans le menu de navigation ( Icône du menu Navigation ), cliquez sur Admin.
  2. Dans la section Configuration du système, cliquez sur Gestion des ensembles de référence.
  3. Dans la fenêtre Gestion des ensembles de référence , sélectionnez l'ensemble de référence UBA: Network Capture, Monitoring and Analysis Program Filenames .
  4. Cliquez sur Afficher le contenu.
  5. Pour ajouter une application à gérer, cliquez sur Ajouter et entrez les valeurs dans la zone.
  6. Pour supprimer une application, sélectionnez-la et cliquez sur Supprimer.

Etape suivante

Activez la règle UBA : Network Capture, Monitoring and Analysis Program Filenames.