ユーザーのインポート

UEBA アプリケーション内からユーザーをインポートできます。「ユーザーのインポート」ウィザードは、LDAP サーバー、Active Directory サーバー、リファレンス・テーブル、および CSV ファイルからユーザーをインポートするのに役立ちます。

始める前に

インポート構成を追加する前に、 UEBA 許可トークンと管理権限を構成する必要があります。詳しくは、 QRadar 設定での許可トークンの構成を参照してください。

重要: 「ユーザーのインポート」ウィザードを使用すると、 UEBA アプリケーションからユーザーおよびユーザー・データを直接インポートできます。

このタスクについて

注: キー名は、常に英語でなければなりません。これは、リファレンス・テーブルおよび LDAP サーバーの属性も英語でなければならないことを意味します。

「ユーザーのインポート」ウィザードには、以下の場所からアクセスできます。

管理者設定ページ（Admin Settings > User Entity Analytics > User Import ）。
UBA ダッシュボードのトップ・メニュー・バーの「ユーザーのインポート」アイコン
「 UEBA 設定」ページの「ユーザー・データのインポート」セクション。

手順

「ユーザー・インポート」ウィンドウで、「追加」をクリックします。
以下のいずれかのオプションから、ユーザー・データのインポートに使用するソースを選択します。
インポートを追加した後、各構成の状況情報を表示できます。
- 取得制限: 1 回のポーリングごとにポーリングができるユーザーの最大数。
- ポーリング間隔: 最後に成功したポーリングからの経過時間 (時間)。
- 最終編集日時: 構成された項目が最後に変更された日時。
- 抽出されたユーザー: 現在のインポート構成におけるユーザーの合計数。
  注: 各ポーリングで抽出されたユーザーの数は、特定の LDAP サーバーによって制限される場合があります。例えば、結果のページ分割が選択されていない場合、Active Director サーバーは最大で 1000 個のレコードしか返すことができません。
- 最終ポーリング日: ポーリングが最後に試行された日時。
- 最終ポーリング状況: 最後のポーリングの状況 (失敗、アイドル、警告、実行中、統合中)。
構成を編集または削除できます。「削除」アイコンをクリックする場合、以下のオプションから選択できます。
- 構成のみを削除します。この構成からインポートされたユーザーやデータは、UBA に残ります。このオプションでは、エントリーは削除されますが、 UEBAからユーザーは削除されません。
- 構成とユーザーを削除します。すべてのユーザーとそのデータが UEBAから削除されます。このオプションは、UBA から設定とユーザーの両方を削除します。
- 構成、ユーザー、リファレンス・テーブル、およびセットのマップを削除します。このオプションは、LDAP/AD インポートの構成時に「リファレンス・テーブルの同期」を選択した場合にのみ表示されます。注: リファレンス・テーブルとセットのマップは、いずれかのルールによって使用されている場合は削除されません。
また、「今すぐデータをインポート」アイコンを選択して、サーバーに対してデータのポーリングをいつでも行うことができます。
ヒント: パフォーマンスを向上させるには、使用しなくなったインポート構成を削除する必要があります。

次に実行するタスク

LDAP/AD サーバー、CSV ファイル、またはリファレンス・テーブルからのインポートを構成します。