UEBA の概要とユーザーの詳細

• ルール: ルール・コンテンツの状況と、アクティブになっているルールの数を示します。 緑色の状況は、ルールがインストールされ、アクティブであることを示します。 グレーは、ルールが無効になっていることを示します。 黄色は、インストールが進行中であることを示します。 クリックすると、「ルールおよびチューニング」ページが開きます。 注: マルチテナント環境では、管理 UBA およびテナント UBA のルールのインストール状況を表示できるのは管理ユーザーのみです。 テナント管理者およびテナント・ユーザーのダッシュボードには、ルールの状況が常に緑色で表示されます。
  ヒント: ルール・カウントは、ルールがインストールされているかどうかに関係なく、UBA が認識しているルールの総数に基づきます。 インストールされている内容に基づいて Case Manager フィルタリングを使用します。 詳しくは、 サポートされる QRadar コンテンツをご覧ください。
• Machine Learning: Machine Learning の状況およびアクティブなモデルの数を示します。 緑色の状況は、 Machine Learning Analytics アプリケーションがインストールされていることを示します。 グレーは、 Machine Learning Analytics アプリケーションがインストールされていないことを示します。 Machine Learningをインストールまたは構成する場合にクリックします。 注: マルチテナント環境では、状況は常に緑色です。

• 最近のリスク: 各ユーザーの過去 5 分間における累積リスクを表示します。
• 全体的なリスク: ユーザーの過去 1 時間における全体的なリスク・スコアの傾向を示す折れ線グラフを表示します。 グラフの色によって全体的なリスクの高さが示されます。
• 「監視リスト」アイコン: ユーザーを監視リストに追加するか、監視リストを作成します。 数値は、そのユーザーがメンバーになっている監視リストの数を示します。
• 「検索」ページですべての追跡対象ユーザーを確認できます。

UBA : Users Not Tracked リファレンス・セットの詳細については、 リファレンス・セットを参照してください。

タイムライン・グラフには、ユース・ケースとユーザー・イベントが表示されます。 ユース・ケースとは、リスク・スコアを上げる要因となるイベントです。 ユーザー・イベントは、ユーザーによってトリガーされるすべてのイベントです。 Y 軸はイベント数、X 軸は時間です。 タイムライン上の任意のアクティビティーをクリックすると、ユーザーのアクティビティーに関連付けられたサポート・ログ・イベントをリストするイベント・ビューアー・ペインを開くことができます。 イベントをクリックすると、Syslog イベントやペイロード情報などの詳細が表示されます。