Machine Learning Analytics aplikacja

Aplikacja Machine Learning Analytics (ML) rozszerza możliwości systemu QRadar® i aplikacji QRadar User Behavior Analytics (UBA), dodając przypadki użycia do analizy uczenia maszynowego. Dzięki modelom analizy uczenia maszynowego można uzyskać dodatkowy wgląd w zachowanie użytkowników przy użyciu modelowania predykcyjnego. Program ML app pomaga systemowi w poznaniu oczekiwanego zachowania użytkowników w sieci.

Uwaga: Aby zainstalować produkt ML app, użytkownik musi mieć uprawnienia administratora.
Uwaga: W celu uzyskania najlepszego doświadczenia w zakresie Machine Learningnależy rozważyć uruchomienie aplikacji UBA i ML app na hoście aplikacji. Więcej informacji na ten temat zawiera sekcja Host aplikacji.

Należy skonfigurować kontener uczenia maszynowego tak, aby był jak najbardziej duży. Po zainstalowaniu produktu ML appnie można zwiększać ani zmniejszać wielkości kontenera.

Ważne:
  • Najlepiej jest włączyć opcję Machine Learning Analytics Ustawienia jeden dzień po początkowym skonfigurowaniu aplikacji UBA . Ten okres oczekiwania zapewnia, że aplikacja UBA ma wystarczająco dużo czasu na utworzenie profili ryzyka dla użytkowników.
  • Program QRadar Console ogranicza ilość pamięci, która może być używana przez aplikacje. Opcje wielkości instalacji produktu ML app są oparte na ilości pamięci QRadar , która jest obecnie dostępna dla aplikacji.
    • Minimalna ilość wolnej pamięci wymaganej do zainstalowania ML app wynosi 2 GB. Zaleca się jednak 5 GB lub więcej.
    • Liczba użytkowników monitorowanych przez produkt ML app zależy od wielkości instalacji produktu ML app oraz od konkretnego analityka produktu Machine Learning . Począwszy od 5 GB, maksymalna liczba monitorowanych użytkowników według dowolnego modelu Machine Learning wynosi 40 000 na 5 GB, a łączna liczba użytkowników wynosi 220 000. Na przykład wartość 5 GB może wynosić maksymalnie 40 000 użytkowników, 15 GB będzie wynosić do 120 000 użytkowników, a 40 GB będzie do poziomu 220 000 użytkowników.
  • Instalacja może się nie powieść ze względu na brak dostępnej pamięci. Taka sytuacja może wystąpić, jeśli ilość pamięci dostępnej dla aplikacji zostanie zmniejszona, ponieważ są zainstalowane inne aplikacje.