제한된 프로그램 관리

IBM® QRadar® User Entity Behavior Analytics (UEBA) 앱에 대한 제한된 프로그램을 관리할 수 있습니다.

이 태스크에 대한 정보

사용을 모니터하려는 애플리케이션이 있으면 UBA : Restricted Program Filenames 참조 세트로 이동하여 모니터하려는 애플리케이션을 입력하십시오. 그리고 나서 UBA : Restricted Program Filenames 룰을 사용으로 설정해야 합니다.

프로시저

  1. 탐색 메뉴 ( 탐색 메뉴 아이콘 ) 에서 관리를 클릭하십시오.
  2. 시스템 구성 섹션에서 참조 세트 관리를 클릭하십시오.
  3. 참조 세트 관리 창에서 UBA: Restricted Program Filenames 참조 세트를 선택하십시오.
  4. 컨텐츠 보기를 클릭하십시오.
  5. 관리할 애플리케이션을 추가하려면 추가 를 클릭하고 상자에 값을 입력하십시오.
  6. 애플리케이션을 제거하려면 애플리케이션을 선택하고 삭제를 클릭하십시오.

다음에 수행할 작업

UBA : Restricted Program Filenames 룰을 사용으로 설정하십시오.