Gerenciando ferramentas de monitoramento de rede

É possível gerenciar as ferramentas de monitoramento de rede para o aplicativo IBM® QRadar® User Entity Behavior Analytics (UEBA)

Sobre esta tarefa

Se você desejar monitorar o uso do programa de captura, monitoramento ou análise de rede, certifique-se de que os programas estejam listados no conjunto de referência UBA: nomes de arquivos do programa de captura, monitoramento e análise de rede. Deve-se então ativar a regra UBA: nomes de arquivos do programa de captura, monitoramento e análise de rede.

Procedimento

  1. No menu de navegação ( Ícone do menu de navegação ), clique em Administrador.
  2. Na seção Configuração do sistema, clique em Gerenciamento de conjunto de referência.
  3. Na janela Gerenciamento do conjunto de referência , selecione o conjunto de referência UBA: nomes de arquivos do programa de captura, monitoramento e análise de rede ..
  4. Clique em Visualizar Conteúdo
  5. Para incluir um aplicativo a ser gerenciado, clique em Incluir e insira os valores na caixa.
  6. Para remover um aplicativo, selecione um aplicativo e clique em Excluir.

O que fazer a seguir

Ative a regra UBA: nomes de arquivos do programa de captura, monitoramento e análise de rede.