App Machine Learning Analytics

O app Machine Learning Analytics (ML) estende os recursos de seu sistema QRadar® e o app QRadar User Entity Behavior Analytics (UEBA) incluindo casos de uso para analítica de aprendizado de máquina. Com os modelos do Machine Learning Analytics, é possível obter insight adicional sobre o comportamento do usuário com a modelagem preditiva. O ML app ajuda seu sistema a aprender o comportamento esperado dos usuários em sua rede..

Atenção: deve-se ter permissões de administrador para instalar o ML app.
Nota: para a melhor experiência com o Machine Learning, é necessário considerar a execução do app UEBA e do ML app em um App Host. Para obter mais informações, consulte Host do aplicativo

Deve-se configurar o contêiner de aprendizado de máquina para ser o maior possível. Depois de instalar o ML app, não é possível aumentar ou diminuir o tamanho do contêiner

Importante:
  • É melhor ativar as Configurações do Machine Learning Analytics um dia depois de configurar inicialmente o app UEBA Esse período de espera assegura que o aplicativo UEBA tenha tempo suficiente para criar perfis de risco para os usuários
  • O QRadar Console limita a quantia de memória que pode ser usada por apps As opções de tamanho da instalação do ML app são baseadas em quanta memória o QRadar possui atualmente para os aplicativos
    • A quantia mínima de memória livre necessária para instalar o ML app é 2 GB. Entretanto, 5 GB ou superior são recomendados.
    • O número de usuários monitorados pelo ML app depende do tamanho da instalação do ML app e da analítica Machine Learning específica. A partir de 5 GB, o número máximo de usuários monitorado pelo modeloMachine Learning de grupo não peer é de 40.000 por 5 GB até 220.000 usuários no total. Por exemplo, 5 GB seriam até 40.000 usuários, 15 GB seriam até 120.000 usuários e 40 GB seriam até 220.000 usuários para modelos de grupo não peer. E a partir de 5 GB, o número máximo de usuários monitorados pelo modelo Machine Learning do grupo de peers é de 2.500 por 5 GB até 12.500 usuários no total para o modelo do grupo de peers. Por exemplo, 5 GB seriam até 2.500 usuários, 20 GB seriam até 10.000 usuários e 25 GB seriam até 12.500 usuários para modelos de grupo de peers.
  • A instalação poderá falhar devido a uma falta de memória disponível. Essa situação poderá ocorrer se a quantia de memória disponível para aplicativos diminuir em decorrência da instalação de outros aplicativos.