Gerenciando programas restritos

É possível gerenciar programas restritos para o aplicativo IBM® QRadar® User Entity Behavior Analytics (UEBA).

Sobre esta tarefa

Se houver quaisquer aplicativos que você deseja monitorar para uso, acesse o conjunto de referência UBA: nomes de arquivos do programa restrito e insira os aplicativos que desejar monitorar. Deve-se então ativar a regra UBA: nomes de arquivos do programa restrito.

Procedimento

  1. No menu de navegação ( Ícone do menu de navegação ), clique em Administrador.
  2. Na seção Configuração do sistema, clique em Gerenciamento de conjunto de referência.
  3. Na janela Gerenciamento do conjunto de referência , selecione o conjunto de referências UBA: nomes de arquivo do programa restrito .
  4. Clique em Visualizar Conteúdo
  5. Para incluir um aplicativo a ser gerenciado, clique em Incluir e insira os valores na caixa.
  6. Para remover um aplicativo, selecione um aplicativo e clique em Excluir.

O que fazer a seguir

Ative a regra UBA: nomes de arquivos do programa restrito.