QRadar Advisor with Watson でのユーザーの調査

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションから、調査のために QRadar Advisor with Watson に送信するユーザーを選択できます。

始める前に

  • User Entity Behavior Analytics (UEBA) アプリ 3.5.0 以降がインストールされ、ユーザー・データを使用して構成されている必要があります。
  • 管理者特権が必要です。
  • QRadar Advisor with Watson 2.5.2 以降を使用している必要があります。
詳しくは、 QRadar Advisor with Watsonを参照してください。

手順

  1. User Entity Analytics タブをクリックして、 UEBA ダッシュボードを開きます。
  2. ユーザーを選択するか、ユーザーを検索して 「ユーザーの詳細」 ページを開きます。
  3. 「検索」 Watson アイコンをクリックします。
    アイコンの回転が停止すると、 Watson 調査 ID の詳細ページが開き、 QRadar Advisor with Watson アプリケーションで結果を確認できます。