Desinstalando o aplicativo UEBA

Use a ferramenta IBM® QRadar® Extension Management para desinstalar seu aplicativo de seu QRadar Console

Antes de iniciar

Se você tiver o Machine Learning Analytics (ML app) instalado, deverá desinstalar o ML app da página Configurações do Machine Learning antes de desinstalar o aplicativo UEBA da janela Gerenciamento de extensão.

Se você não remover o ML app antes de desinstalar o UEBA, deverá removê-lo usando a interface da documentação da API interativa.

Procedimento

  1. No QRadar Console, clique em Administrador > Gerenciamento de extensões.
  2. Na guia INSTALADO da janela Gerenciamento de extensão , selecione o aplicativo User Entity Behavior Analytics e clique em Desinstalar.

    Quando você desinstala um aplicativo, ele é removido do sistema.

  3. Os pacotes de conteúdo a seguir são instalados quando você configura o aplicativo UEBA Deve-se desinstalar cada pacote de conteúdo para remover completamente o aplicativo.
    • User Entity Behavior Analytics Conteúdo de Acesso e Autenticação
    • Conteúdo de contas e privilégios do User Entity Behavior Analytics
    • User Entity Behavior Analytics Conteúdo do comportamento de navegação
    • Conteúdo da nuvem do User Entity Behavior Analytics
    • User Entity Behavior Analytics Conteúdo do DNS Analyzer
    • User Entity Behavior Analytics Conteúdo do Controlador de Domínio
    • Conteúdo do Terminal User Entity Behavior Analytics
    • User Entity Behavior Analytics Conteúdo da Exfiltração.
    • User Entity Behavior Analytics Conteúdo da Geografia
    • User Entity Behavior Analytics Tráfego de rede e conteúdo de ataques
    • Conteúdo de inteligência de ameaça do User Entity Behavior Analytics