Você pode remover um ou até 100 usuários ou entidades. do aplicativo
QRadar® User Entity Behavior Analytics (UEBA) de uma só vez.
Procedimento
- Você pode ver a página de resultados da pesquisa após pesquisar usuários ou entidades. dos seus critérios de pesquisa, como pesquisar usuários ou entidades monitorados.
- Marque a caixa de seleção ao lado dos usuários ou entidades. que deseja excluir e clique no ícone Excluir (
).
- No Confirme vários usuários ou entidades. janela de exclusão, clique em Sim para remover o usuário ou entidade selecionado de UEBA.
Os usuários excluídos são incluídos no conjunto de referência
UBA: Usuários não controlados . As entidades excluídas são adicionadas ao conjunto de referência
UEBA: Entidades não rastreadas.
Para obter mais informações sobre o conjunto de referência UBA: Usuários não controlados , consulte Conjuntos de referência.