Suppression d'utilisateurs ou d'entités de UEBA

Vous pouvez supprimer un ou jusqu'à 100 utilisateurs ou entités. depuis l'application QRadar® User Entity Behavior Analytics (UEBA) en une seule fois.

Procédure

  1. Vous pouvez consulter la page des résultats de recherche après avoir recherché des utilisateurs ou des entités. de vos critères de recherche, tels que la recherche d'utilisateurs ou d'entités surveillés.
  2. Cochez la case à côté des utilisateurs ou des entités. que vous souhaitez supprimer, puis cliquez sur l'icône Supprimer (Supprimer).
  3. Dans la Confirmer plusieurs utilisateurs ou entités. fenêtre de suppression, cliquez sur Oui pour supprimer l'utilisateur ou l'entité sélectionné(e) de UEBA.
    Les utilisateurs supprimés sont ajoutés à l'ensemble de références UBA: Users Not Tracked . Les entités supprimées sont ajoutées à l'ensemble de référence UEBA : Entités non suivies.

    Pour plus d'informations sur l'ensemble de référence UBA: Users Not Tracked , voir Ensembles de référence.