UEBA 앱 설치 제거

IBM® QRadar® 확장 관리 도구를 사용하여 QRadar Console에서 애플리케이션을 설치 제거하십시오.

시작하기 전에

Machine Learning Analytics (ML app) 가 설치된 경우 확장 관리 창에서 UEBA 앱을 설치 제거하기 전에 Machine Learning 설정 페이지에서 ML app 를 설치 제거해야 합니다.

UEBA를 설치 제거하기 전에 ML app 를 제거하지 않는 경우 대화식 API 문서 인터페이스를 사용하여 제거해야 합니다.

프로시저

  1. QRadar Console에서 관리 > 확장 관리를 클릭하십시오.
  2. 확장 관리 창의 설치됨 탭에서 User Entity Behavior Analytics 앱을 선택하고 설치 제거를 클릭하십시오.

    앱을 설치 제거할 때 시스템에서 확장이 제거됩니다.

  3. UEBA 앱을 구성할 때 다음 컨텐츠 패키지가 설치됩니다. 앱을 완전히 제거하려면 각 컨텐츠 패키지를 설치 제거해야 합니다.
    • User Entity Behavior Analytics 액세스 및 인증 컨텐츠
    • User Entity Behavior Analytics 계정 및 권한 컨텐츠
    • User Entity Behavior Analytics 동작 컨텐츠 찾아보기
    • User Entity Behavior Analytics 클라우드 컨텐츠
    • User Entity Behavior Analytics DNS Analyzer 컨텐츠
    • User Entity Behavior Analytics 도메인 컨트롤러 컨텐츠
    • User Entity Behavior Analytics 엔드포인트 컨텐츠
    • User Entity Behavior Analytics Exfiltration 컨텐츠
    • User Entity Behavior Analytics 지형 컨텐츠
    • User Entity Behavior Analytics 네트워크 트래픽 및 공격 컨텐츠
    • User Entity Behavior Analytics 위협 인텔리전스 컨텐츠