UEBA 대시보드 보기 관리

UEBA 의 대시보드 보기를 사용자 지정할 수 있습니다. 밝은 모드 또는 어두운 모드를 포함해 사용자 가져오기에서 도메인, 도시, 국가 또는 주를 포함하는 속성을 기준으로 필터링할 수 있습니다.

시작하기 전에

위치 또는 도메인 데이터를 포함하는 UEBA 앱에 사용자를 설치하고 구성하고 가져와야 합니다.

대시보드 보기를 관리하려면 관리자 권한이 있어야 합니다. 위치 또는 도메인 데이터가 포함된 가져온 사용자가 없는 경우 대시보드 보기를 사용할 수 없습니다.

사용자 엔티티 분석 탭을 선택합니다.
기본 UEBA 개요 (대시보드) 페이지의 필터 상자에서 보기: 모든 사용자 를 클릭하십시오.
다음 예에서는 테마 UI가 있는 4.0.0을 보여 줍니다.
대시보드 보기 관리 아이콘을 클릭하십시오.
다음 예에서는 테마 UI가 있는 4.0.0을 보여 줍니다.
대시보드 보기 관리 화면에서 보기를 작성하거나 편집하여 UEBA 개요 (대시보드) 페이지에 표시되는 사용자를 필터링하십시오.
작성하려는 보기마다 다음 정보를 입력하십시오.
- 보기 이름: 각 보기에 대해 설명하는 이름을 입력하십시오 (예: "미국 직원").
- 속성: 도메인, 시/도 또는 구/군/시 중에서 선택하십시오.
- 값: 속성 선택사항을 기준으로 하나의 값 또는 다중 값을 선택하십시오.
다음 예에서는 테마 UI가 있는 4.0.0을 보여 줍니다.
저장을 클릭하십시오.
다른 보기를 작성하려면 새 보기 작성을 클릭하십시오. 최대 30개의 보기를 작성할 수 있습니다.
작성하는 보기는 2단계의 필터 상자에서 사용할 수 있습니다.