Para visualizar informações no aplicativo IBM®
QRadar® User Entity Behavior Analytics (UEBA), deve-se definir as configurações de pacote de conteúdo..
Procedimento
- No menu de navegação (
), clique em Administrador.
- Clique no botão Configurações do UBA ícone. ).
- Na seção Configurações do pacote de conteúdo, a caixa de seleção Instalar e atualizar pacotes de conteúdo do UBA é ativada por padrão. Se você não desejar instalar os pacotes de conteúdo do UBA, desmarque a caixa de seleção e salve a configuração. Se você decidir não instalar pacotes de conteúdo do UBA, deverá criar suas próprias regras para acionar eventos de controle que enviam eventos para o UEBA.
Nota: se você desmarcar a caixa de seleção Instalar e atualizar pacotes de conteúdo do UBA e salvar a configuração e, em seguida, retornar para a página Configurações do UBA e decidir selecionar a caixa de seleção e salvar a configuração, o conteúdo será instalado e atualizado.