既知の問題

QRadar® User Entity Behavior Analytics アプリケーションには、アップグレードに必要な情報と既知の問題があります。

既知の問題

QRadar User Entity Behavior Analytics アプリケーションには、以下の既知の問題があります。
  • User Entity Behavior Analytics 4.1.17 を QRadar 7.5.0 Update Package 10 以降にインストールしようとすると、アプリケーションがサポートされていないというエラーメッセージが表示されます。 回避策は、 QRadar で許可された最小限のアプリベースイメージストリームを更新することです。
    1. [管理] > [システム設定] > [許可される最小アプリ ベース イメージ ストリーム] に移動します。
    2. バージョンを v4+ （RHEL with Python 3.11 ）から v3+ （RHEL with Python 3.8 ） に変更し、変更を展開します。
  • User Entity Behavior Analytics 4.1.13 以降では、 QRadar API が繰り返し呼び出しを行い、 User Entity Behavior Analytics が QRadar on Cloud インスタンス上で実行されているかどうかを判断します。 これらの呼び出しにより、監査ログに多数のAPIエラーメッセージが記録されます。
  • User Entity Behavior Analytics 4.1.7 および 4.1.8では、LDAP または Active Directoryを使用してユーザーをインポートするときに 「セットのマップの生成」 を選択すると、より大きなデータ・セットでタイムアウト障害が発生する可能性があります。 これは、 api/reference_data/map_of_sets/bulk_load/ QRadar API エンドポイントに問題があるためです。テーブル内のデータが増えるにつれ、呼び出しに対するステータスの返答に時間がかかるようになっています。
  • User Entity Behavior Analytics 4.1.7 におけるユーザーインポートの問題を修正するために実施された変更により、併合時のパフォーマンスが低下する可能性があります。 パフォーマンスへの影響を減らすために、別名の数を減らすことを検討してください。
  • 4.0.0 以降では、 User Entity Behavior Analytics ダッシュボードで一部の QRadar システムのアクティブ分析の表示が遅くなることがあります。
  • 「UBA の設定」 ページで 「ユーザー名の検索 (ユーザー名がイベント・データまたはフロー・データに使用できない場合)」 を有効にすると、 「ユーザーの詳細」 ページがロードされないことがあります。 ルールページを確認し、有効化されたルールがこの設定を必要としているかどうかを確認します。 必要のない場合は設定を無効にしてください。
  • 以前のリリースでは、新規ユーザーは「UBA：ユーザーアカウント、成功、観測」という参照セットを使用して User Entity Behavior Analytics に割り当てられていました。 このリファレンス・セットは使用されなくなりました。 V3.5.0 以降にアップグレードした後、参照セットが原因でパフォーマンスの問題が発生している場合は、参照セットのデータを削除することを検討してください。 また、以前に「UBA : 新規アカウントの使用が検出された」ルールを編集した場合は、最新バージョンを取得するために、デフォルト設定に戻すことを検討してください。
  • User Entity Behavior Analytics アプリケーションをアップグレードしているときに、ルール・セットのロードに失敗したことを示す QRadar 通知例外エラーが表示された場合は、それを無視して続行できます。 エラーが解決しない場合は、 IBM® お客様サポートにお問い合わせください。
  • User Entity Behavior Analyticsをアップグレードした後、 「ユーザーの詳細」 ページの Machine Learning 「アクティビティーの分布」 グラフが表示されるまでに最大 1 日かかることがあります。