QRadar Advisor with Watson 에서 사용자 조사

QRadar® User Entity Behavior Analytics (UEBA) 앱에서 조사를 위해 QRadar Advisor with Watson 에 전송할 사용자를 선택할 수 있습니다.

시작하기 전에

  • User Entity Behavior Analytics (UEBA) 앱 3.5.0 이상이 설치되어 있고 사용자 데이터로 구성되어 있어야 합니다.
  • 관리 권한이 있어야 합니다.
  • QRadar Advisor with Watson 2.5.2 이상이 있어야 합니다.
자세한 정보는 QRadar Advisor with Watson을 참조하십시오.

프로시저

  1. 사용자 엔티티 분석 탭을 클릭하여 UEBA 대시보드를 엽니다.
  2. 사용자를 선택하거나 사용자를 검색하여 사용자 세부사항 페이지를 여십시오.
  3. Watson검색 아이콘을 클릭하십시오.
    아이콘이 회전을 중지하면 Watson 조사 ID 세부사항 페이지가 열리고 QRadar Advisor with Watson 앱에서 결과를 검토할 수 있습니다.