Documentação da API pública para UEBA

É possível reunir informações do banco de dados do UEBA com a documentação da API pública. Cada terminal tem como alvo determinados usuários e retorna dados sobre eles. Todas as respostas estão na sintaxe JSON. Essas APIs raramente são mudadas. É possível usar as APIs para reunir uma captura instantânea de um usuário em um determinado momento para comparar com uma data mais recente.

Informações necessárias

• Token SEC com recursos do UEBA referidos como SEC_TOKEN
• UEBA App ID referido como UBA_APP_ID
• QRadar® Console endereço IP, se os scripts não forem executados localmente, referido como QR_IP_ADDRESS