UEBA 앱에 대한 규칙 및 튜닝

IBM® QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

User Entity Behavior Analytics (UEBA) 앱에는 사용자 정의 규칙을 기반으로 하는 유스 케이스가 포함되어 있습니다. 이러한 규칙은 UEBA 앱 대시보드에 대한 데이터를 생성하는 데 사용됩니다. IBM QRadar Use Case Manager 앱 내에서 규칙을 보고, 필터링하고, 튜닝할 수 있습니다. QRadar 콘텐츠 통합에 대한 자세한 내용은 신규 또는 기존 QRadar 콘텐츠를 UEBA 앱과 통합하기를 참조하세요.

제한사항: UEBA 및 Machine Learning 참조 세트를 사용하도록 규칙을 사용자 정의하지 마십시오. 사용자 정의 규칙에서 참조 세트를 사용하려고 시도하면 UEBA 앱 내에서 장애가 발생할 수 있습니다. 자세한 정보는 참조 세트를 참조하십시오.

QRadar Use Case Manager에서 룰 작업에 대한 자세한 정보는 QRadar Use Case Manager 앱을 참조하십시오.

QRadar에서 규칙 작업에 대한 자세한 정보는 규칙을 참조하십시오.

Machine Learning 사용자 모델 사용에 대한 자세한 정보는 Machine Learning 사용자 모델을 참조하십시오.