UEBA アプリケーションのルールおよびチューニング

IBM® QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

User Entity Behavior Analytics (UEBA) アプリケーションには、カスタム・ルールに基づくユース・ケースが含まれています。これらのルールは、 UEBA アプリケーション・ダッシュボードのデータを生成するために使用されます。 IBM QRadar Use Case Manager アプリケーション内でルールを表示、フィルタリング、およびチューニングすることができます。 QRadar コンテンツの統合については、新規または既存の QRadar コンテンツと UEBA アプリの統合をご覧ください。

制約事項: UEBA および Machine Learning リファレンス・セットを使用するようにルールをカスタマイズしないでください。カスタム・ルールでリファレンス・セットを使用しようとすると、 UEBA アプリケーション内で障害が発生する可能性があります。詳しくは、リファレンス・セットを参照してください。

QRadar Use Case Managerでのルールの処理について詳しくは、 QRadar Case Manager アプリケーションの使用を参照してください。

QRadarでのルールの処理について詳しくは、ルールを参照してください。

Machine Learning ユーザー・モデルの有効化について詳しくは、 Machine Learning ユーザー・モデルを参照してください。