ネットワーク・モニター・ツールの管理

IBM® QRadar® User Entity Behavior Analytics (UEBA) アプリケーションのネットワーク・モニター・ツールを管理できます。

このタスクについて

ネットワーク・キャプチャー、モニター、または分析のプログラムの使用状況をモニターする場合、それらのプログラムが「UBA : Network Capture, Monitoring and Analysis Program Filenames」リファレンス・セットにリストされていることを確認します。 次に、「UBA : Network Capture, Monitoring and Analysis Program Filenames」ルールを有効にする必要があります。

手順

  1. ナビゲーション・メニュー ( ナビゲーション・メニュー・アイコン ) で、 「管理」をクリックします。
  2. 「システム構成」セクションで、 「リファレンス・セット管理」をクリックします。
  3. 「リファレンス・セット管理」 ウィンドウで、 「UBA: Network Capture, Monitoring and Analysis Program Filenames」 リファレンス・セットを選択します。
  4. 「コンテンツの表示」をクリックします。
  5. 管理するアプリケーションを追加するには、 「追加」 をクリックし、ボックスに値を入力します。
  6. アプリケーションを削除するには、アプリケーションを選択して 「削除」をクリックします。

次に実行するタスク

「UBA : Network Capture, Monitoring and Analysis Program Filenames」ルールを有効にします。