マルチテナンシーのための UEBA ユーザー役割

User Entity Behavior Analytics (UEBA) アプリ 3.6.0 以降は、 QRadar® 7.4.3 フィックスパック 6 以降のマルチテナント環境をサポートします。

マルチテナント・デプロイメントでは、 QRadar 入力ソースに基づくドメインを作成することで、お客様にデータのみが表示されるようにします。セキュリティー・プロファイルとユーザー・ロールを作成することにより、ドメイン内の大規模なユーザー・グループの特権を管理できます。ユーザー・ロールにより、ユーザーは、自身が表示権限を持つ情報にしかアクセスできなくなります。

注: UEBA 3.6.0 以降では、1 つのセキュリティー・プロファイルで複数のドメインをサポートしません。セキュリティー・プロファイルに割り当てることができるドメインは 1 つのみです。これは、 UEBA が予期したとおりに機能するためです。

UEBA が QRadarと連携するために、 QRadar 管理者は、「UEBA テナント管理者」と非管理者ユーザーまたは「UEBA テナント」を指定するユーザー・ロールを作成できます。ロールはそれぞれ異なる責任を担い、アクティビティーが関連付けられています。

QRadar 管理 /MSSP 管理

QRadar 管理者 /MSSP 管理者は、 UEBAの最初のインスタンス (「管理者」インスタンス) を所有して管理します。 QRadar 管理者は、以下のタスクを実行する責任があります。

最初の「管理」インスタンスとその他の非管理 UEBA インスタンスをセットアップします。
適切な tenant_admin トークンおよびインスタンス ID を持つ非管理者インスタンスの構成。
サイズを決定し、それを必要とするすべてのインスタンスに対して Machine Learning をインストールします。注: Machine Learning インスタンスのサイズは、すべてのインスタンスで同じでなければなりません。例: インスタンス A が 5 GB の Machine Learning インスタンスを使用する場合、インスタンス B および C は、 Machine Learning を使用しないか、または 5 GB も使用する必要があります。
すべてのアプリケーションまたはシステムのアップグレード。
すべてのシステム設定およびルール構成の管理。注: ルールはすべてのインスタンスで共有されます。

UEBA テナント管理者

UEBA テナント管理者は、以下のタスクを担当します。

UEBA 設定の構成 (具体的にはアプリケーション設定)
Machine Learning 設定を構成しています。
信頼できるユーザーのリストへのユーザーの追加、およびユーザーの削除。
Machine Learning 優先順位の設定。
QRadar Advisor with Watsonを使用したユーザーの調査。
ユーザーのインポートの構成。
ドメイン・フィルターの作成。
カスタム機械学習モデルの作成および有効化。
GDPR レポートの作成。

テナント管理者ユーザーのロールを作成するには、以下の手順を実行します。

ナビゲーション・メニュー ( ) で、「管理」をクリックします。
「システム構成」セクションの「ユーザー管理」をクリックし、「ユーザー・ロール」アイコンをクリックします。
テナント管理者ユーザーの新規ロールを作成します。例えば、tenant_adminなどです。
以下のスクリーン・ショットに示されているとおりにチェック・ボックスを選択して、ロールに権限を追加します。
セーブをクリック。

UEBA テナント・ユーザー

UEBA テナント・ユーザーは、 UEBA インスタンスを管理する権限が制限されていますが、以下を行うことができます。

UEBAでユーザー・データを表示および分析します。
ユーザーの内部調査。

UEBA テナント・ユーザーの役割を作成するには、以下の手順を実行します。

ナビゲーション・メニュー ( ) で、「管理」をクリックします。
「システム構成」セクションの「ユーザー管理」をクリックし、「ユーザー・ロール」アイコンをクリックします。
テナント・ユーザーの新規ロールを作成します。例えば、tenant_userなどです。
以下のスクリーン・ショットに示されているとおりにチェック・ボックスを選択して、ロールに権限を追加します。
セーブをクリック。