참조 세트
User Entity Behavior Analytics (UEBA) 앱 및 Machine Learning 앱은 사용자 정보를 저장하기 위해 참조 세트를 사용합니다. 일부 참조 세트는 앱 전용으로 예약되어 있으므로 수정하거나 사용자 정의 룰을 작성할 때 사용해서는 안됩니다.
사용자 정의할 수 있는 참조 세트
| 참조 세트 | 설명 |
|---|---|
| UBA : High Risk Users | UBA: High Risk Users 참조 세트는 UBA 설정 페이지의 오펜스를 트리거하는 위험 임계값 값에서 빌드됩니다. 최대 사용자 수는 10,000명이며 참조 세트는 5분마다 다시 작성됩니다. |
| UBA : Trusted Usernames | UBA : Trusted Usernames 참조 세트에 사용자 이름을 추가할 수 있지만 룰 또는 보고서에는 사용하지 않습니다. UBA : Trusted Usernames 참조 세트의 사용자에 대해서는 오펜스가 생성되지 않습니다. |
| UBA: Users Not Tracked | UBA(사용자 추적 제외 ) 참조 세트의 목적은 일반 데이터 보호 규정(GDPR) 규정에 따라 더 이상 추적이 필요하지 않은 사용자의 별칭 목록을 저장하는 것입니다. 사용자 추적을
중지하기로 결정하고 사용자 세부사항 페이지에서 사용자 추적 삭제 및 중지를
클릭하면 사용자 이름 또는 별명이 이 참조 세트에 추가됩니다. 중요: UBA : 추적되지 않는 사용자 참조 세트에 사용자를 수동으로 추가하거나 수정하지 마십시오.
참고: 참조 세트에 사용자 이름이 추가된 후 추적을 시작해야 하는 경우, 참조 세트에서 해당 사용자의 별칭을 삭제할 수 있습니다.
참조 세트 관리 페이지를 사용하여 사용자를 삭제하십시오. 자세한 내용은 참조 집합에서 요소 삭제하기를 참조하십시오. |
| UBA : ML Always Tracked Watchlist | UBA: ML Always Tracked Watchlist 참조 세트는 사용자 세부사항 페이지의 고급 설정 섹션에서 Machine Learning 을 선택하는 사용자로부터 빌드됩니다. UBA : ML Always Tracked Watchlist 참조 세트에 사용자 이름을 추가할 수 있지만 룰 또는 보고서에는 사용하지 않습니다. |
UEBA: 추적되지 않는 엔터티 |
UEBA: 추적 대상에서 제외된 엔터티 참조 세트의 목적은 GDPR 규정으로 인해 더 이상 추적이 필요하지 않은 자산 ID 목록을 저장하는 것입니다. 사용자 추적을 중지하기로 결정하고 사용자 세부사항 페이지에서 사용자 추적 삭제 및 중지를 클릭하면 사용자 이름 또는 별명이 이 참조 세트에 추가됩니다. 중요: UEBA: 추적되지 않는 엔터티 참조 세트에 자산 ID를 수동으로 추가하거나 수정하지 마십시오.
참고: 엔티티의 이름이 참조 세트에 추가된 후 추적을 시작해야 하는 경우, 해당 엔티티의 자산 ID를 참조 세트에서 삭제할 수 있습니다.
엔터티의 자산 ID를 확인하려면 QRadar 의 자산 모듈에서 자산 IP, 자산 MAC 주소 또는 호스트명을 검색할 수 있습니다. 참조 세트 관리 페이지를 사용하여 엔터티를 삭제하십시오. 자세한 내용은 참조 집합에서 요소 삭제하기를 참조하십시오 |
사용자 정의할 수 없는 참조 세트
제한사항: 사용자 정의 규칙 작성을 위해 다음 참조 세트를 수정하거나 사용하지 마십시오.
- UBA - Current ML Tracked Users
- UBA - Previous ML Tracked Users
- UBA - Current Abridged ML Tracked Users
- UBA - Previous Abridged ML Tracked Users
- UBA - Current Peer Group ML Tracked Users
- UBA - Previous Peer Group ML Tracked Users