Contas inativas

Visualizando contas inativas na página Detalhes do Usuário

É possível ver o status das contas que estão associadas ao usuário selecionado na página Detalhes do usuário.

Status de conta do usuário	Descrição
Ativo	Uma conta que UEBA viu eventos de uma origem de log do QRadar® dentro do período de tempo limite da conta inativa configurado.
Inativa	Uma conta que UEBA viu pelo menos um evento do passado, mas não viu nenhum novo evento durante o período de tempo limite da conta inativa.
Nunca usada	Uma conta para a qual o UEBA nunca viu um evento com esse nome de usuário em uma origem de log do QRadar As contas identificadas como "Nunca Usadas" podem ser causadas pelas atividades a seguir: Contas que nunca foram registradas por uma origem de log do QRadar para a conta do nome do usuário associado O evento ocorreu antes de o UEBA 3.2.0 ter sido instalado Nota: ao instalar pela primeira vez o aplicativo UEBA , apenas eventos que ocorreram na última hora são analisados para determinar quando uma conta foi acessada pela última vez. Após a análise inicial, o aplicativo UEBA consulta eventos que ocorreram entre execuções da tarefa em segundo plano que observa o uso da conta. Nota: as contas que são categorizadas como "Nunca usada" provavelmente foram importadas a partir do aplicativo LDAP.

Lista de observação Usuários com Contas Inativas

A lista de observação Usuários com Contas inativas é gerada automaticamente à medida que o aplicativo UEBA extrai dados do usuário. É possível visualizar a lista de observação de Usuários com Contas inativas no Painel do UEBA

Se você excluir a lista de observação, ela não será recriada automaticamente. Se você precisar criá-la novamente, selecione a referência UBA: contas inativas configurada na guia Configurações de associação na tela Criar uma lista de observação.

Configurando o limite de contas inativas

O valor padrão para o limite de contas inativas é de 14 dias. É possível alterar o número de dias em que os usuários ficam inativos antes de serem considerados inativos na seção Configurações do aplicativo na página Configurações do UEBA (Configurações administrativas > Análise de entidade de usuário > Configurações do UBA ).

Respostas para contas inativas ou usuários

É possível gerar respostas para contas inativas a partir das regras fornecidas. Também é possível criar respostas customizadas usando os eventos que são acionados a partir do aplicativo.