Importando Usuários

É possível importar usuários do aplicativo UEBA . O assistente de Importação de usuário ajuda a importar usuários de um servidor LDAP, de um Active Directory Server, de tabelas de referência e de arquivos CSV.

Antes de iniciar

Deve-se configurar o token de autorização e permissões de administrador do UEBA antes de incluir configurações de importação. Para obter mais informações, consulte Configurando o token de autorização nas configurações do QRadar
Importante: o assistente de importação do usuário permite importar usuários e dados do usuário diretamente do aplicativo UEBA .

Sobre esta tarefa

Nota: os nomes da chave devem estar sempre em inglês. Isso significa que os atributos nas tabelas de referência e servidores LDAP também devem estar em inglês.

É possível acessar o assistente Importações de usuário nos locais a seguir:
  • A página Configurações administrativas (Configurações administrativas > Análise de entidade de usuário > Importação de usuário ).
  • O ícone Importação de usuário na barra de menus superior no painel do UBA.
  • A seção Importar Dados do Usuário na página Configurações UEBA .

Procedimento

  1. Na janela Importações de usuário , clique em Incluir..
  2. Nas opções a seguir, selecione a origem que deseja usar para importar dados do usuário:
  3. Após incluir uma importação, é possível visualizar as informações de status para cada configuração.
    • Limite de recuperação: o número máximo de usuários para pesquisar por pesquisa.
    • Intervalo de pesquisa: o horário em horas após a última pesquisa bem-sucedida.
    • Última edição: a última vez que o configurado foi mudado.
    • Usuários extraídos: o número total de usuários na configuração de importação atual.

      Nota: o número de usuários extraídos em cada pesquisa pode ser limitado por um determinado servidor LDAP. Por exemplo, quando os resultados Paginados não estão selecionados, um Active Directory Server só pode retornar até 1.000 registros.

    • Última data de pesquisa: a última vez que uma pesquisa foi tentada.
    • Último status de pesquisa: o status da última pesquisa (Com falha, Inativa, Aviso, Em execução, Unindo, Bem-sucedida).
    É possível editar ou excluir a configuração. Se você clicar no ícone Excluir, será possível selecionar dentre as opções a seguir:
    • Excluir apenas a configuração. Qualquer usuário ou dado importado dessa configuração permanece no UBA. Essa opção remove a entrada, mas não remove os usuários do UEBA
    • Excluir a configuração e os usuários. Todos os usuários e seus dados serão removidos do UEBA. Essa opção remove tanto a configuração quanto os usuários do UBA.
    • Excluir a configuração, os usuários, a tabela de referência e o mapa de conjuntos. Você verá esta opção apenas se tiver selecionado Sincronizar tabela de referência quando configurou uma importação LDAP/AD. Nota: tabelas de referência e mapas de conjuntos não serão removidos se forem usados por qualquer regra.
    Também é possível selecionar o ícone Importar dados agora para pesquisar dados no servidor a qualquer momento.
    Dica: para melhorar o desempenho, deve-se excluir as configurações de importação que você não usa mais

O que fazer a seguir

Configure a importação do seu servidor LDAP/AD, arquivo CSV ou uma tabela de referência.