非資産モニタリング

概要

以前は、 UEBA アセットモデル QRadar® に関連付けられたIPアドレス、MACアドレス、およびホストのみが監視対象となっていました。 非資産モニタリングは、正式に登録された資産の範囲を超えて可視性を拡大 UEBA し、ネットワーク活動中に検出されたエンティティを自動的に特定・監視します

セキュリティチームは、アセットモデル QRadar に含まれていないネットワークデバイス、IPアドレス、およびホストを検知、監視、調査することができます。

主なメリット

• ネットワーク上のアクティビティからエンティティを自動的に検出します。
• 正式に資産として登録されていないデバイスを監視する。
• シャドウITや管理対象外のシステムに対する可視性を高める。
• リスク分析および異常検知の対象範囲を拡大する。
• インポートされた資産の監視を、自動検出機能で補完します。

非資産モニタリングの仕組み

UEBA さまざまなデータソースにわたる QRadar アクティビティを継続的に分析し、環境内に現れるエンティティを特定します。

ディスカバリー

エンティティは以下の情報から特定されます：

• イベント
• フロー
• オフェンス
• その他の QRadar データソース

モニター

検証済みのエンティティは、以下の用途で利用可能になります：

• リスク・スコアリング
• 行動分析
• 異常検出
• エンティティ監視ワークフロー

同期

UEBA 検出されたエンティティの可視性と追跡を維持するために、定期的にハートビート更新を に QRadar 送信します。

構成オプション