Suivi hors actifs
La surveillance des entités non-actifs (UEBA) étend User Entity Behavior Analytics la visibilité au-delà des actifs officiellement enregistrés en identifiant et en surveillant automatiquement les entités détectées par le biais de l'activité réseau.
Présentation
Auparavant, UEBA seules les adresses IP, les adresses MAC et les hôtes associés au modèle QRadar® d'actifs étaient surveillés. La surveillance des entités non répertoriées étend UEBA la visibilité au-delà des actifs officiellement enregistrés, en identifiant et en surveillant automatiquement les entités détectées lors de l'activité réseau
Les équipes de sécurité peuvent détecter, surveiller et analyser les périphériques réseau, les adresses IP et les hôtes qui ne figurent pas dans le QRadar modèle d'actifs.
Avantages principaux
- Détecter automatiquement les entités à partir de l'activité réseau.
- Surveiller les appareils qui ne sont pas officiellement enregistrés comme actifs.
- Améliorer la visibilité sur l'informatique fantôme et les systèmes non gérés.
- Élargir la portée de l'analyse des risques et de la détection des anomalies.
- Complétez la surveillance des ressources importées par une détection automatisée.
Fonctionnement de la surveillance des éléments hors bilan
UEBA analyse en continu l'activité sur QRadar l'ensemble des sources de données afin d'identifier les entités présentes dans l'environnement.
- Discovery
Les entités sont identifiées à partir de :
- Evénements
- Flux
- Infractions
- Autres sources de données d' QRadar
- Surveillance
Les entités validées deviennent disponibles pour :
- scoring de risque
- Analyse comportementale
- Détection des anomalies
- Workflows de surveillance des entités
- Synchronisation
- UEBA envoie régulièrement des mises à jour de « heartbeat » à QRadar afin de maintenir la visibilité et le suivi des entités détectées.
Options de configuration
| Nom du paramètre | Descriptif |
|---|---|
| Suivre les entités | Contrôle principal pour la surveillance des entités. Lorsqu'elle est activée, UEBA cette fonctionnalité permet de surveiller les entités importées et détectées. |
| Suivi des données relatives aux éléments hors bilan | Détermine si les entités détectées automatiquement font l'objet d'une surveillance. Ne fonctionne que lorsque le paramètre « Surveiller les entités » est activé. Lorsqu'elle est activée, UEBA cette fonctionnalité surveille les entités importées et les entités détectées. Lorsqu'elle est désactivée, UEBA elle surveille uniquement les entités importées. |
