Examen des utilisateurs dans QRadar Advisor with Watson

Vous pouvez sélectionner des utilisateurs dans l'application QRadar® User Entity Behavior Analytics (UEBA) à envoyer à QRadar Advisor with Watson pour examen.

Avant de commencer

  • L'application User Entity Behavior Analytics (UEBA) 3.5.0 ou version ultérieure doit être installée et configurée avec les données utilisateur.
  • Vous devez avoir des privilèges admin.
  • Vous devez disposer de QRadar Advisor with Watson 2.5.2 ou version ultérieure.
Pour plus d'informations, voir QRadar Advisor with Watson.

Procédure

  1. Cliquez sur l'onglet User Entity Analytics pour ouvrir le tableau de bord UEBA .
  2. Sélectionnez un utilisateur ou recherchez un utilisateur pour ouvrir la page Détails de l'utilisateur .
  3. Cliquez sur l'icône Rechercher Watson .
    Lorsque l'icône cesse de tourner, la page des détails de l'ID Watson Investigations s'ouvre et vous pouvez examiner vos résultats dans l'application QRadar Advisor with Watson .