UEBA のヘルプおよびサポート・ページ

User Entity Behavior Analytics (UEBA) アプリケーションには、 UEBA アプリケーションおよび Machine Learning Analytics (ML) アプリケーションを使用するための「ヘルプおよびサポート」セクションが含まれています。

UEBA の 「ヘルプおよびサポート」 ページへのアクセス

「ヘルプおよびサポート」ページには、資料、教育、ログ・ファイル、および管理機能へのリンクが用意されています。 「ヘルプおよびサポート」 ページからログ・ファイルを表示し、管理機能を実行するには、 QRadar® 管理者特権が必要です。

UEBA アプリケーションをインストールした後、以下の場所から 「ヘルプおよびサポート」 ページにアクセスできます。
  • Admin Settings（管理者設定）から、 Apps（アプリ ） > User Entity Analytics（ユーザーエンティティ分析 ） > Help and Support（ヘルプとサポート ）をクリックします。
    「ヘルプおよびサポート」ページ・アイコン
  • ユーザー エンティティ分析] タブで、[ ヘルプとサポート] アイコンをクリックします。
    「ヘルプおよびサポート」ページ・ボタン

管理機能

ログ・ファイルを表示し、管理機能を実行するには、 QRadar 管理者特権が必要です。

管理機能には、以下のアクションを実行する機能が含まれます。
  • 「UBA データのクリア」 をクリックすると、すべての UEBA ユーザー・データが削除されますが、現在の UEBA 構成設定はすべて維持されます。 UEBA データをクリアすると、 UEBA アプリは、 UBA 設定をインストールして構成したかのように動作します。 Machine Learning (ML) アプリがインストールされている場合は、 「UBA データのクリア」 ボタンによって ML appもリセットされます。
    注: 「UBA データのクリア」 をクリックして UEBA データベースからすべてのユーザーを削除すると、一部またはすべてのユーザーが、 senseValue スコアが関連付けられている過去 1 時間以内に QRadar イベントを受信した場合に、それらのユーザーがすぐに UEBA データベースに表示される可能性があります。
  • 「イベント・ユーザーの削除」をクリックして、イベントを通じて検出されたユーザーを削除します。 番号のリンクをクリックすると、削除されるユーザー・リストが表示される検索ページに移動できます。 ユーザーの削除を確認すると、概要ページの「イベントで検出されたユーザー」のカウントが減ってゼロになります。 インポートされたユーザーは影響を受けず、削除されません。 ヒント: イベントからユーザーを再度ディスカバーしない場合は、イベント・ユーザーを削除する前に、 UEBA の「設定」ページで 「インポートされたユーザーのみをモニター」 オプションを有効にする必要があります。 注: イベント・ユーザーが存在しない場合は、このオプションは表示されません。
  • 別名を持たないユーザーの削除 をクリックして、データベースからユーザー・レコードを削除します。
    重要: このオプションは、データベース内に別名を持たないユーザーが存在する場合にのみ表示されます。
  • ML app がインストールされていて、すべての Machine Learning 設定をリセットし、有効になっているすべての分析を無効にする場合は、 「ML 設定のリセット」 をクリックします。