Investigando usuários no QRadar Advisor with Watson

É possível selecionar usuários do aplicativo QRadar® User Entity Behavior Analytics (UEBA) para enviar para o QRadar Advisor with Watson para investigação.

Antes de iniciar

  • Deve-se ter o aplicativo User Entity Behavior Analytics (UEBA) 3.5.0 ou posterior instalado e configurado com dados do usuário.
  • Você deve ter privilégios de Administrador.
  • Deve-se ter QRadar Advisor with Watson 2.5.2 ou posterior.
Para obter informações adicionais, consulte QRadar Advisor with Watson.

Procedimento

  1. Clique na guia User Entity Analytics para abrir o UEBA Dashboard.
  2. Selecione um usuário ou procure por um usuário para abrir a página detalhes do usuário
  3. Clique no ícone Procurar Watson ..
    Quando o ícone para de girar, a página de detalhes do ID de Investigações do Watson é aberta e é possível revisar seus resultados no aplicativo QRadar Advisor with Watson