Conjuntos de referência
O aplicativo User Entity Behavior Analytics (UEBA) e o aplicativo Machine Learning usam conjuntos de referência para armazenar informações do usuário. Alguns conjuntos de referência são reservados para uso do aplicativo apenas e não é necessário modificá-los ou usá-los na criação de regras customizadas.
Conjuntos de referência que você pode customizar
| Conjunto de referência | Descrição |
|---|---|
| UBA: Usuários de Alto Risco | O conjunto de referência UBA : High Risk Users é construído por meio do valor Limite de risco para acionar ofensas na página Configurações do UBA. O número máximo de usuários é 10.000 e o conjunto de referência é reconstruído a cada 5 minutos |
| UBA : Trusted Usernames | É possível incluir nomes de usuários no conjunto de referência UBA : Trusted Usernames, mas não usar para regras ou relatórios. Nenhuma ofensas é gerada para os usuários no conjunto de referência UBA : Trusted Usernames. |
| UBA: usuários não rastreados | O objetivo do conjunto de referência UBA: Usuários não rastreados é armazenar a lista de pseudônimos de usuários que não precisam mais ser rastreados devido às regulamentações do Regulamento Geral sobre a Proteção de Dados (RGPD). Quando você opta por parar o rastreamento de usuários e clica em Excluir e parar o rastreamento do usuário na página de detalhes do usuário, o nome do usuário ou o alias é incluído nesse conjunto de referência. Importante: Não adicione usuários manualmente nem modifique o conjunto de referência UBA: Usuários não rastreados.
Observação: se você precisar começar a rastrear um usuário após o nome ter sido adicionado ao conjunto de referência, você pode excluir os aliases do usuário do conjunto de referência.
Use a página Gerenciamento do Conjunto de Referências para excluir usuários. Para obter mais informações, consulte Excluindo elementos de um conjunto de referência. |
| UBA: ML Watchlist Sempre Rastreado | O conjunto de referência UBA : ML Always Tracked Watchlist é construído por meio dos usuários que você seleciona para Controlar com o Machine Learning na seção Configurações avançadas na página Detalhes do usuário. É possível incluir nomes de usuários no conjunto de referência UBA : ML Always Tracked Watchlist, mas não usar para regras ou relatórios. |
UEBA: Entidades não rastreadas |
O objetivo do conjunto de referência UEBA: Entidades não rastreadas é armazenar a lista de IDs de ativos que não precisam mais ser rastreadas devido às regulamentações do GDPR. Quando você opta por parar o rastreamento de usuários e clica em Excluir e parar o rastreamento do usuário na página de detalhes do usuário, o nome do usuário ou o alias é incluído nesse conjunto de referência. Importante: Não adicione manualmente IDs de ativos nem modifique o conjunto de referência UEBA: Entidades não rastreadas.
Observação: se precisar começar a rastrear uma entidade após o nome ser adicionado ao conjunto de referências, você pode excluir o ID do ativo da entidade do conjunto de referências.
Para obter o ID do ativo de uma entidade, você pode pesquisar o IP do ativo, o endereço MAC do ativo ou o nome do host no módulo Ativos do QRadar. Utilize a página Gerenciamento de conjuntos de referência para excluir entidades. Para obter mais informações, consulte Excluindo elementos de um conjunto de referência. |
Conjuntos de referência que você não pode customizar
- UBA-Usuários Rastreados por ML Atuais
- UBA-Usuários Rastreados ML Anteriores
- UBA - usuários rastreados por ML abreviados atuais
- UBA - usuários rastreados por ML abreviados prévios
- UBA - usuários rastreados por ML do peer atual
- UBA - usuários rastreados por ML do grupo de peers prévio