Investigando usuários do aplicativo UBA

É possível selecionar usuários do aplicativo QRadar® User Behavior Analytics (UBA) para enviar ao QRadar Advisor with Watson para investigação.

Antes de iniciar

  • Deve-se ter User Behavior Analytics (UBA) 3.5.0 ou posterior instalado e configurado com dados do usuário.
  • Você deve ter privilégios de Administrador.
Para obter mais informações, consulte https://exchange.xforce.ibmcloud.com/hub/extension/IBMQRadar:UserBehaviorAnalytics ..

Sobre esta tarefa

Procedimento

  1. No menu de navegação, clique em User Analytics para abrir o UBA Painel.
  2. Selecione um usuário ou procure por um usuário para abrir a página detalhes do usuário
  3. Clique no ícone Procurar Watson .
    Quando o ícone parar de girar, a página de detalhes do ID de investigações do Watson será aberta e será possível revisar seus resultados no aplicativo QRadar Advisor with Watson .