制限付きプログラムの管理

IBM® QRadar® User Entity Behavior Analytics (UEBA) アプリケーションの制限付きプログラムを管理できます。

このタスクについて

使用状況をモニターするアプリケーションがある場合、「UBA : Restricted Program Filenames」リファレンス・セットにアクセスして、モニターするアプリケーションを入力します。 次に、「UBA : Restricted Program Filenames」ルールを有効にする必要があります。

手順

  1. ナビゲーション・メニュー ( ナビゲーション・メニュー・アイコン ) で、 「管理」をクリックします。
  2. 「システム構成」セクションで、 「リファレンス・セット管理」をクリックします。
  3. 「リファレンス・セット管理」 ウィンドウで、 「UBA: 制限付きプログラム・ファイル名 (UBA: Restricted Program Filenames)」 リファレンス・セットを選択します。
  4. 「コンテンツの表示」をクリックします。
  5. 管理するアプリケーションを追加するには、 「追加」 をクリックし、ボックスに値を入力します。
  6. アプリケーションを削除するには、アプリケーションを選択して 「削除」をクリックします。

次に実行するタスク

「UBA : Restricted Program Filenames」ルールを有効にします。