Configurações do QRadar para configurar ocupação variada no UEBA
Deve-se configurar o sistema QRadar® para suportar o UEBA 3.6.0 e mais recente em um ambiente de diversos locatários
Você deve ter privilégios de administrador do QRadar para configurar seu ambiente de diversos locatários. Para obter mais informações, consulte QRadar
Para obter mais informações sobre ocupação variada no QRadar, consulte Gerenciamento de diversos locatários.
| Salto | Informações adicionais | |
|---|---|---|
| 1 | Definir origem de log do IBM Sense para cada domínio. () |
Cada domínio requer que sua própria origem de log do IBM Sense para cada instância do UEBA funcione corretamente. Importante: quando a origem de log for definida a cada identificador exclusivo da IBM para uso ao configurar a instância do locatário UEBA . O identificador usado na criação da origem de log do IBM Sense para cada instância também é incluído nas configurações para cada instância. Esse identificador informa à instância do UEBA qual origem de log será usada no processamento de seus eventos de controle. Nota: somente a primeira instância ou "admin" do UEBA terá uma origem de log do IBM Sense criada por padrão. Deve-se criar uma origem de log do IBM Sense para locatários adicionais do UEBA
|
| 2 | Opcional: Determine o fornecimento de dados. () |
É possível designar origens de log específicas, grupos de origem de log ou coletores de eventos para fornecer dados para cada domínio. É possível criar os grupos de origem de log. Designe o IBM Sense da etapa um ao grupo específico, se ele estiver criado. |
| 3 | Definir um conjunto de locatários no Tenant Management () |
Fornecimento de um novo locatário |
| 4 | Definir um conjunto de domínios no Gerenciamento de domínio () |
Associe a origem de log do IBM Sense da etapa 1 (se os grupos de origem do log não forem usados), e grupos de origem de log, origens de logs ou coletores de eventos da etapa 2. Inclua um locatário da etapa 3. Cada domínio deve ter um locatário exclusivo e origem de log ou grupo de origem log. Criando domínios |
| 5 | Opcional: definir redes na Hierarquia de rede () |
Nota: isso será necessário somente se você desejar que cada locatário tenha uma hierarquia de rede específica Atualizações de hierarquia de rede em uma implementação com diversos locatários |
| 6 | Criar um perfil para cada domínio nos Perfis de segurança () |
Associe o domínio, a origem de log ou o grupo de origens de log e a rede definidos anteriormente. Nota: A precedência de Permissão deve ser definida como Sem restrições.
|
| 7 | Crie funções em Funções do usuário e, em seguida, implemente mudanças. () |
QRadar admin / MSSP admin: instale e configure cada UEBA e Machine Learning instância. Consulte QRadar admin / MSSP admin para obter detalhes. Administrador de locatário: UEBA Função administrativa para administrar uma instância UEBA e Machine Learning . Consulte o administrador de locatários da UEBA para obter detalhes. Usuário locatário: UEBA Função de analista para revisar dados no UEBA. Consulte o usuário locatário da UEBA para obter detalhes. Observação: User Entity Analytics, Machine Learning e QRadar Advisor with Watson podem não estar disponíveis neste momento. Na guia Administrador, clique em Implementar mudanças. |
| 8 | Criar tokens de serviço em Serviços autorizados () |
Associar ao perfil a partir da etapa 6 e função da etapa 7. Cada administrador de locatário requer um token de serviço de autorização. Configurando o token de autorização nas configurações do QRadar |
| 9 | Criar usuários em Usuários () |
Crie administradores de locatário e usuários locatários. Associe cada um à função, perfil e locatário específicos. Criando uma Conta do Usuário |
| 22 | Implementar Mudanças | Na guia Administrador, clique em Implementar mudanças. |
