Gestion des programmes restreints

Vous pouvez gérer des programmes restreints pour l'application IBM® QRadar® User Entity Behavior Analytics (UEBA).

A propos de cette tâche

Si vous avez des applications dont vous souhaitez contrôler l'utilisation, accédez à l'ensemble de références UBA : Restricted Program Filenames et entrez les applications que vous souhaitez contrôler. Vous devez activer la règle UBA : Restricted Program Filenames.

Procédure

  1. Dans le menu de navigation ( Icône du menu Navigation ), cliquez sur Admin.
  2. Dans la section Configuration du système, cliquez sur Gestion des ensembles de référence.
  3. Dans la fenêtre Gestion des ensembles de référence , sélectionnez l'ensemble de référence UBA: Restricted Program Filenames .
  4. Cliquez sur Afficher le contenu.
  5. Pour ajouter une application à gérer, cliquez sur Ajouter et entrez les valeurs dans la zone.
  6. Pour supprimer une application, sélectionnez-la et cliquez sur Supprimer.

Etape suivante

Activez la règle UBA : Restricted Program Filenames.