Investigando regras de análise de comportamento do usuário

As regras do User Behavior Analytics podem ajudar a identificar as possíveis ameaças dentro de sua rede. Depois que as regras de análise do usuário do IBM® QRadar® User Behavior Analytics 4.1.0 ou mais recente forem integradas no IBM QRadar Use Case Manager 3.2.0 ou mais recente, será possível gerenciá-las e ajustá-las para melhor atender às necessidades de sua organização. Em seguida, os dados são exibidos automaticamente nos painéis do QRadar User Behavior Analytics para que seja possível visualizar os riscos para sua rede..

1. Na página Explorador de caso de uso , clique no ícone de lista e selecione um dos seguintes modelos para usar:

   Todas as regras do User Behavior Analytics

   Mostra a pontuação de risco de todas as regras instaladas e não instaladas do User Behavior Analytics.

   Regras instaladas do User Behavior Analytics

   Mostra a pontuação de risco das regras instaladas do User Behavior Analytics.

   Dica: Para usar filtros semelhantes à página Regras e Ajuste no QRadar User Behavior Analytics, selecione esse modelo. Para visualizar as informações sobre categoria, inclua a coluna Categoria de conteúdo. QRadar Use Case Manager não contém informações de kill chain.

   Regras não instaladas do User Behavior Analytics

   Para as extensões de conteúdo não instaladas, esse modelo mostra as regras do User Behavior Analytics disponíveis quando as extensões são instaladas.

2. Para modificar a pontuação de risco para uma regra de QRadar User Behavior Analytics predefinida, clique no nome da regra, expanda a seção Pontuação de risco do User Behavior Analytics e ajuste o número A pontuação de risco do usuário em QRadar User Behavior Analytics é atualizada automaticamente
   Uma pontuação de risco é a soma de todos os eventos de risco detectados pelas regras QRadar User Behavior Analytics . Quanto mais alta a pontuação de risco, maior a probabilidade de um usuário interno ser um risco de segurança e garante uma revisão adicional da atividade de rede do usuário. A pontuação de risco será reduzida ao longo do tempo se nenhum evento novo ocorrer. Regras que são integradas a partir do aplicativo QRadar User Behavior Analytics normalmente têm uma pontuação de risco no intervalo de 5 a 25. É possível exibir a pontuação de risco em qualquer relatório incluindo a coluna Atributos de regra: risco do User Behavior Analytics em seu modelo atual. Para obter mais informações, consulte Definindo as Configurações do Aplicativo
3. Para incluir uma pontuação de risco em uma regra e associá-la ao QRadar User Behavior Analytics:
   1. Abra a regra selecionada no assistente de regra e expanda a seção Pontuação de risco do User Behavior Analytics
   2. Se a opção Dispatch New Event não for selecionada na seção Resposta da regra , clique em Editar no assistente de regra e conclua essa etapa agora.
   3. Designe uma pontuação de risco à regra.
   O app QRadar User Behavior Analytics controla quaisquer eventos que a regra gera e considera a pontuação de risco em sua análise.
4. Se não desejar mais que uma regra seja associada a QRadar User Behavior Analytics, siga estas etapas:
   1. Abra a regra selecionada no assistente de regra e expanda a seção Pontuação de risco do User Behavior Analytics
   2. Siga as instruções na dica de ferramenta para desconectar a regra do QRadar User Behavior Analytics
   Quando você remove as referências à regra da tabela de referência no QRadar User Behavior Analytics todos os eventos que são acionados pela regra param de contribuir para a pontuação de risco do usuário.