Página de ajuda e suporte para UEBA
O aplicativo User Entity Behavior Analytics (UEBA) inclui uma seção Ajuda e Suporte para usar o aplicativo UEBA e o aplicativo Machine Learning Analytics (ML).
Acessando a página Ajuda e Suporte para UEBA
A página Ajuda e suporte fornece links para a documentação, a educação, os arquivos de log e as funções administrativas. Deve-se ter privilégios de administrador do QRadar® para visualizar arquivos de log e concluir funções administrativas na página Ajuda e suporte .
Após instalar o aplicativo UEBA , é possível acessar a página Ajuda e Suporte a partir dos locais a seguir:
- Nas configurações do administrador, clique em .
- Na guia User Entity Analytics, clique no ícone Ajuda e suporte.
Funções Administrativas
Você deve ter privilégios de administrador do QRadar para visualizar arquivos de log e concluir funções administrativas.
As funções administrativas incluem a capacidade de concluir as seguintes ações:
- Clique em Limpar Dados do UBA para remover todos os dados do usuário do UEBA , mas manter todas as suas definições de configuração atuais do UEBA Limpar dados do UEBA faz com que o aplicativo UEBA se comporte como se você tivesse acabado de instalar e configurado as Configurações do UBA. Se o aplicativo Machine
Learning (ML) estiver instalado, o botão Limpar dados do UBA também reconfigura o ML app.Nota: ao clicar em Limpar dados do UBA para remover todos os usuários do banco de dados UEBA , é possível que alguns ou todos os usuários apareçam imediatamente no banco de dados UEBA se esses usuários tiverem recebido um evento do QRadar na última hora que tenha uma pontuação senseValue associada a ele.
- Clique em Remover usuários do evento para remover usuários que foram descobertos por meio de eventos. É possível clicar no link do número para ir para a página de procura que mostra a lista de usuários que serão excluídos. Depois de confirmar a remoção do usuário, a contagem na página de visão geral em Usuários descobertos por meio de eventos deve diminuir para zero. Os usuários importados não são afetados e não serão removidos. Dica: é necessário ativar a opção Monitorar somente usuários importados na página UEBA Configurações antes de remover usuários do evento se você não desejar descobrir usuários de eventos novamente. Nota: se não houver usuários do evento, essa opção estará oculta.
- Clique em Remover usuários sem aliases para excluir o registro de usuário do banco de dados.Importante: essa opção aparece apenas se houver usuários sem aliases em seu banco de dados.
- Clique em Reconfigurar configurações do ML se o ML app estiver instalado e você desejar reconfigurar todas as configurações do Machine Learning e desativar todas as analíticas que estão ativadas..