UEBA：ヘルス モニタのNetWitness UEBAメトリック

RSA NetWitness UEBAは、［管理］＞［ヘルス モニタ］の［システム統計ブラウザ］タブにメトリックを送信します。基本的なシステム使用状況情報に加えて、NetWitness UEBAのユーザ、アラート、イベントに固有のメトリックが送信されます。

アナリストは、次のような用途でメトリクスを使用できます。

• 現在適用しているライセンスがライセンス契約に準拠していること、また1日あたりの使用量を確認します。

• システムが要件どおりに機能していることを確認します。
• 新しいイベントをアクティブに監視します。
• 新しいインジケータとアラートの作成を監視します。

これらの重要なメトリクスに「0」が表示される場合は、システムが誤動作している可能性があります。

ヘルス モニタのシステム統計ブラウザでRSA NetWitness UEBAのメトリックを表示するには、次の手順を実行します。

1. NetWitness Platformにログインし、［管理］＞［ヘルス モニタ］に移動します。
2. ［システム統計ブラウザ］タブをクリックします。
   システム統計ブラウザが表示されます。
3. ［ホスト］で、［UEBA］を選択し、［適用］をクリックします。
   
   NetWitness UEBAの結果が表示されます。
   
4. 統計情報の詳細を表示するには、［統計の詳細］をクリックします。
   

統計情報の詳細が表示されます。



［名前］および［説明］フィールドには、表示されるメトリックの概要が示されます。

ヘルス モニタおよび［システム統計ブラウザ］タブの詳細については、『システム メンテナンス ガイド』の「システム統計の監視」を参照してください。NetWitness Plarform Logs & Network 11.xのすべてのドキュメントの一覧は、「マスター目次」で確認できます。