사용자 동작 분석 룰 조사

사용자 동작 분석 룰을 통해 네트워크 내에서 잠재적인 내부자 위협을 식별할 수 있습니다. IBM® QRadar® User Behavior Analytics 4.1.0 이상의 사용자 분석 규칙이 IBM QRadar Use Case Manager 3.2.0 이상에 통합된 후에는 조직의 요구사항에 맞게 이를 관리하고 튜닝할 수 있습니다. 그러면 네트워크에 대한 위험을 시각화할 수 있도록 데이터가 자동으로 QRadar User Behavior Analytics 대시보드에 표시됩니다.

1. 유스 케이스 탐색기 페이지에서 목록 아이콘을 클릭하고 사용할 다음 템플리트 중 하나를 선택하십시오.

   모든 UBA(User Behavior Analytics) 룰

   설치된 사용자 동작 분석 및 설치되지 않은 사용자 동작 분석 룰 모두에 대한 위험 점수를 표시합니다.

   UBA(User Behavior Analytics) 룰 설치됨

   설치된 사용자 동작 분석 룰에 대한 위험 점수를 표시합니다.

   팁: QRadar User Behavior Analytics의 규칙 및 튜닝 페이지와 유사한 필터를 사용하려면 이 템플리트를 선택하십시오. 카테고리 정보를 보려면 컨텐츠 카테고리 컬럼을 추가하십시오. QRadar Use Case Manager 에는 강제 종료 체인 정보가 포함되어 있지 않습니다.

   설치되지 않은 UBA(User Behavior Analytics) 룰

   설치되지 않은 컨텐츠 확장의 경우 이 템플리트는 확장이 설치될 때 사용 가능한 사용자 동작 분석 룰을 표시합니다.

2. 사전정의된 QRadar User Behavior Analytics 규칙의 위험 점수를 수정하려면 규칙의 이름을 클릭하고 User Behavior Analytics 위험 점수 섹션을 펼치고 숫자를 조정하십시오. QRadar User Behavior Analytics 의 사용자 위험 점수가 자동으로 업데이트됩니다.
   위험 점수는 QRadar User Behavior Analytics 규칙에 의해 발견되는 모든 위험 이벤트의 합계입니다. 위험 점수가 높을수록 내부 사용자가 보안 위험일 가능성이 크며 사용자 네트워크 활동을 추가적으로 검토해야 합니다. 새로운 이벤트가 발생하지 않으면 위험성 점수는 시간이 지남에 따라 감소합니다. QRadar User Behavior Analytics 앱에서 통합되는 규칙은 일반적으로 5-25범위의 위험 점수를 갖습니다. 현재 템플리트에 룰 속성: 사용자 동작 분석 위험 컬럼을 추가하여 보고서에 위험 점수를 표시할 수 있습니다. 자세한 정보는 애플리케이션 설정 구성을 참조하십시오.
3. 규칙에 위험 점수를 추가하고 이를 QRadar User Behavior Analytics와 연관시키려면 다음 단계를 수행하십시오.
   1. 규칙 마법사에서 선택한 규칙을 열고 User Behavior Analytics 위험 점수 섹션을 펼치십시오.
   2. 규칙 응답 섹션에서 새 이벤트 디스패치 옵션을 선택하지 않은 경우, 규칙 마법사에서 편집 을 클릭하고 해당 단계를 지금 완료하십시오.
   3. 룰에 위험 점수를 지정하십시오.
   QRadar User Behavior Analytics 앱은 규칙이 생성하는 이벤트를 추적하고 분석에서 위험 점수를 고려합니다.
4. 더 이상 규칙을 QRadar User Behavior Analytics와 연관시키지 않으려면 다음 단계를 수행하십시오.
   1. 규칙 마법사에서 선택한 규칙을 열고 User Behavior Analytics 위험 점수 섹션을 펼치십시오.
   2. 도구 팁의 지시사항에 따라 QRadar User Behavior Analytics에서 규칙의 연결을 끊으십시오.
   QRadar User Behavior Analytics의 참조 테이블에서 규칙에 대한 참조를 제거하면 규칙에 의해 트리거되는 모든 이벤트가 사용자의 위험 점수에 기여하는 것을 중지합니다.