UEBA:ヘルス モニタのNetWitness UEBAメトリック

Document created by RSA Information Design and Development Employee on Apr 29, 2019
Version 1Show Document
  • View in full screen mode

RSA NetWitness UEBAは、[管理]>[ヘルス モニタ]の[システム統計ブラウザ]タブにメトリックを送信します。基本的なシステム使用状況情報に加えて、NetWitness UEBAのユーザ、アラート、イベントに固有のメトリックが送信されます。

アナリストは、次のような用途でメトリクスを使用できます。

  • 現在適用しているライセンスがライセンス契約に準拠していること、また1日あたりの使用量を確認します。

  • システムが要件どおりに機能していることを確認します。
  • 新しいイベントをアクティブに監視します。
  • 新しいインジケータとアラートの作成を監視します。

これらの重要なメトリクスに「0」が表示される場合は、システムが誤動作している可能性があります。

ヘルス モニタのシステム統計ブラウザでRSA NetWitness UEBAのメトリックを表示するには、次の手順を実行します。

  1. NetWitness Platformにログインし、[管理]>[ヘルス モニタ]に移動します。
  2. [システム統計ブラウザ]タブをクリックします。
    システム統計ブラウザが表示されます。
  3. [ホスト]で、[UEBA]を選択し、[適用]をクリックします。
    Admin, Health and Wellness, System Stats Browser, UEBA Host
    NetWitness UEBAの結果が表示されます。
    Health and Wellness System Stats Browser tab
  4. 統計情報の詳細を表示するには、[統計の詳細]をクリックします。

統計情報の詳細が表示されます。

Stat Details view

名前]および[説明]フィールドには、表示されるメトリックの概要が示されます。

ヘルス モニタおよび[システム統計ブラウザ]タブの詳細については、『システム メンテナンス ガイド』の「システム統計の監視」を参照してください。NetWitness Plarform Logs & Network 11.xのすべてのドキュメントの一覧は、「マスター目次」で確認できます。

Next Topic:参考情報
You are here
Table of Contents > ヘルス モニタでのNetWitness UEBAメトリックの表示

Attachments

    Outcomes