UEBA funções de usuário para ocupação variada

O app User Entity Behavior Analytics (UEBA) 3.6.0 e posterior suporta ambientes de diversos locatários no QRadar® 7.4.3 Fix Pack 6 e posterior.

Em uma implementação de diversos locatários, você assegura que os clientes vejam apenas seus dados criando domínios que são baseados em suas origens de entrada do QRadar . Ao criar perfis de segurança e funções de usuário, é possível gerenciar privilégios para grandes grupos de usuários dentro do domínio. As funções de usuário garantem que os usuários tenham acesso a apenas as informações às quais estão autorizados a ver.

Nota: UEBA 3.6.0 (e mais recente) não suporta vários domínios sob um perfil de segurança. Um perfil de segurança pode ter apenas um domínio designado a ele para que o UEBA funcione conforme o esperado

Para o UEBA trabalhar com o QRadar, o QRadar Admin pode criar funções de usuário que designam um "UEBA tenant admin" e qualquer usuário não administrador ou "UEBA tenant". Cada função possui responsabilidades diferentes e atividades associadas.

QRadar admin / MSSP admin

O administrador do QRadar Admin/MSSP possui e gerencia a primeira instância ou "admin" do UEBA. O administrador do QRadar é responsável por concluir as seguintes tarefas:
  • Configurando a primeira instância "admin" e as outras instâncias UEBA não administrativas.
  • Configurar instâncias não administrativas com o token tenant_admin apropriado e identificadores de instância
  • Determinar o tamanho e instalar o Machine Learning para qualquer instância que o requer. Nota: O tamanho da instância do Machine Learning deve ser o mesmo para cada instância. Por exemplo: se a instância A usar uma instância Machine Learning de 5 GB, as instâncias B e C deverão usar nenhum Machine Learning ou também 5 GB.
  • Fazer upgrade de todos os aplicativos ou sistemas.
  • Gerenciar todas as configurações do sistema e configurações de regras. Nota: as regras são compartilhadas para cada instância.

Administrador do locatário UEBA

O administrador de locatários do UEBA é responsável pelas tarefas a seguir:
  • Configurando Configurações do UEBA (especificamente Configurações do Aplicativo)
  • Definindo as configurações de Machine Learning
  • Incluir usuários na lista de usuários confiáveis e excluir usuários.
  • Configurando a prioridade do Machine Learning
  • Investigando usuários com o QRadar Advisor with Watson
  • Configurar importações do usuário.
  • Criar filtros de domínio.
  • Criar e ativar modelos de aprendizado de máquina customizados.
  • Criar relatórios do GDPR.
Conclua o procedimento a seguir para criar uma função para o usuário administrativo do locatário.
  1. No menu de navegação ( Ícone do menu de navegação ), clique em Admin.
  2. Na seção Configuração do sistema, clique em Gerenciamento do usuário e, em seguida, clique no ícone Funções do usuário.
  3. Crie uma nova função para o usuário administrativo do locatário. Por exemplo, tenant_admin.
  4. Selecione as caixas de seleção conforme indicado na captura de tela a seguir para incluir as permissões na função.
  5. Clique em Save.
Permissões de função de usuário para admin

Usuário locatário UEBA

O usuário locatário UEBA tem capacidade limitada para gerenciar a instância do UEBA , mas pode fazer o seguinte:
  • Visualizar e analisar dados do usuário no UEBA.
  • Investigar usuários internamente.
Conclua o procedimento a seguir para criar uma função para o usuário locatário UEBA .
  1. No menu de navegação ( Ícone do menu de navegação ), clique em Administrador.
  2. Na seção Configuração do sistema, clique em Gerenciamento do usuário e, em seguida, clique no ícone Funções do usuário.
  3. Crie uma nova função para um usuário locatário. Por exemplo, tenant_user.
  4. Selecione as caixas de seleção conforme indicado na captura de tela a seguir para incluir as permissões na função.
  5. Clique em Save.
Permissões de função de usuário para usuário locatário