Instalando e configurando instâncias do UEBA para suportar ocupação variada

É possível configurar o UEBA para trabalhar em um ambiente de diversos locatários no QRadar® 7.4.3 Fix Pack 6 ou mais recente

Antes de iniciar

É necessário concluir as etapas descritas na tabela da página QRadar configurations for setting up multitenancy in UEBA em um sistema com QRadar 7.4.3 Fix Pack 6 ou posterior.

Antes de tentar configurar qualquer instância do site UEBA , certifique-se de ter uma instância de administrador do site UEBA instalada, concluindo as seguintes etapas Instalação do aplicativo User Entity Behavior Analytics.

Atenção:
  • A instalação de instâncias requer o aplicativo IBM QRadar Hub 3.0.0 ou posterior. Para obter mais informações, consulte IBM QRadar Hub.
  • Não desinstalar a instância Admin ou compartilhada.

Sobre esta tarefa

O procedimento a seguir deve ser concluído pelo administrador do QRadar ou pelo administrador do MSSP

Procedimento

  1. Localize a extensão User Entity Behavior Analytics no aplicativo IBM QRadar Hub
    Instância UEBA instalada no aplicativo IBM QRadar Hub
  2. Selecione Opções > Criar nova instância.
  3. Escolha o perfil de segurança para a instância e clique em Avançar.

    Nota: se não houver instâncias criadas, crie uma instância de Administrador primeiro. Se houver uma instância de Administrador ou Compartilhada, crie a primeira instância de locatário. Se o perfil de segurança do locatário não estiver listado, certifique-se de ter criado um perfil de segurança e implementado mudanças.

  4. Associe o app a quaisquer outras funções que estejam listadas e clique em Avançar.
  5. Analise o resumo e clique em Confirar e Criar.
  6. Após a criação da instância, selecione a instância e, em seguida, clique em Opções > Configurar Instância > Configurações de UBA.
  7. Na página Configurações do UBA , inclua o token de serviço para o administrador do locatário responsável pela instância do UEBA. Nota: certifique-se de escolher o token correto.
  8. Insira o identificador configurado para a origem de log do IBM Sense para o domínio dessa instância. Para obter mais informações, consulte a etapa 1 de Configurações do QRadar para configurar a ocupação variada no UBA
  9. Salve sua configuração.
  10. Opcional: Se essa instância do UEBA também hospedar Machine Learning, consulte o tópico a seguir Instalando e configurando o Machine Learning em ocupação variada.

O que fazer a seguir

Repita essas etapas para todas as instâncias do UEBA que você desejar