This website uses cookies. By clicking OK, you consent to the use of cookies. Click Here to learn more about how we use cookies.
OK
  • RSA.com
  • Products
    • Archer®
      • Archer®
      • Advisories
      • Blog
      • Discussions
      • Documentation
      • Downloads
      • Ideas
      • Knowledge Base
      • Archer® Exchange
      • Training
      • Upcoming Events
      • Videos
    • RSA® Fraud & Risk Intelligence Suite
      • RSA® Fraud & Risk Intelligence Suite
      • RSA® Adaptive Authentication Cloud
      • RSA® Adaptive Authentication On-Premise
      • RSA® Adaptive Authentication On-Premise (Cassandra)
      • RSA® Adaptive Authentication for eCommerce
      • RSA® FraudAction Services
      • RSA® Web Threat Detection
      • Upcoming Events
      • Videos
    • RSA® Adaptive Authentication Cloud
      • RSA® Adaptive Authentication Cloud
      • Advisories
      • Blog
      • Discussions
      • Documentation
      • Downloads
      • Events
      • Ideas
      • Knowledge Base
      • Training
      • Upcoming Patch Content
      • Videos
    • RSA® Adaptive Authentication Mobile SDK
      • RSA® Adaptive Authentication Mobile SDK
      • Advisories
      • Events
      • Ideas
      • Knowledge Base
      • Request Access
      • Training
    • RSA® Adaptive Authentication On-Premise
      • RSA® Adaptive Authentication On-Premise
      • Advisories
      • Blog
      • Discussions
      • Documentation
      • Downloads
      • Events
      • Ideas
      • Knowledge Base
      • Training
      • Videos
    • RSA® Adaptive Authentication On-Premise (Cassandra)
      • RSA® Adaptive Authentication On-Premise (Cassandra)
      • Advisories
      • Blog
      • Discussions
      • Documentation
      • Downloads
      • Events
      • Ideas
      • Knowledge Base
      • Training
      • Videos
    • RSA® Adaptive Authentication for eCommerce
      • RSA® Adaptive Authentication for eCommerce
      • Advisories
      • Blog
      • Discussions
      • Documentation
      • Ideas
      • Knowledge Base
      • Training
      • Videos
    • RSA® FraudAction Services
      • RSA® FraudAction Services
      • Advisories
      • Discussions
      • Documentation
      • Ideas
      • Videos
    • RSA® Web Threat Detection
      • RSA® Web Threat Detection
      • Advisories
      • Blog
      • Discussions
      • Documentation
      • Downloads
      • Ideas
      • Knowledge Base
      • Videos
    • RSA NetWitness® Platform
      • RSA NetWitness® Platform
      • Advisories
      • Blog
      • Discussions
      • Documentation
      • Downloads
      • Ideas
      • Integrations
      • Knowledge Base
      • Training
      • Upcoming Events
      • Videos
    • RSA NetWitness® Detect AI
      • RSA NetWitness® Detect AI
      • Documentation
      •  
      •  
      •  
      •  
      •  
      •  
      •  
      •  
      •  
      •  
    • RSA NetWitness® Investigator
      • RSA NetWitness® Investigator
      • Documentation
      • Download the Client
      •  
      •  
      •  
      •  
      •  
      •  
      •  
      •  
      •  
      •  
    • RSA NetWitness® Orchestrator
      • RSA NetWitness® Orchestrator
      • Overview
      • Documentation
      •  
      •  
      •  
      •  
      •  
      •  
      •  
      •  
      •  
      •  
    • RSA SecurID® Suite
      • RSA SecurID® Suite
      • Advisories
      • Blog
      • Discussions
      • Documentation
      • Downloads
      • Knowledge Base
      • Ideas
      • Integrations
      • Training
      • Videos
    • RSA® Identity Governance & Lifecycle
      • RSA® Identity Governance & Lifecycle
      • Advisories
      • Blog
      • Community Exchange
      • Discussions
      • Documentation
      • Downloads
      • Ideas
      • Knowledge Base
      • Training
      • Upcoming Events
      • Videos
    • RSA SecurID® Access
      • RSA SecurID® Access
      • Advisories
      • Blog
      • Discussions
      • Documentation
      • Downloads
      • Ideas
      • Integrations
      • Knowledge Base
      • Training
      • Upcoming Events
      • Videos
    • Other RSA® Products
      • Other RSA® Products
      • RSA® Access Manager
      • RSA® Data Loss Prevention
      • RSA® Digital Certificate Solutions
      • RSA enVision®
      • RSA® Federated Identity Manager
      •  
      •  
      •  
      •  
      •  
      •  
      •  
      •  
      •  
      •  
  • Resources
    • Advisories
      • Product Advisories on RSA Link
      • Archer®
      • RSA® Adaptive Authentication Cloud
      • RSA® Adaptive Authentication Hosted
      • RSA® Adaptive Authentication On-Premise
      • RSA® Adaptive Authentication On-Premise (Cassandra)
      • RSA® Adaptive Authentication for eCommerce
      • RSA® FraudAction Services
      • RSA® Identity Governance & Lifecycle
      • RSA NetWitness® Platform
      • RSA SecurID® Access
      • RSA® Web Threat Detection
      • All Product Advisories
    • Blogs
      • Blogs on RSA Link
      • Archer®
      • RSA® Adaptive Authentication Cloud
      • RSA® Adaptive Authentication On-Premise
      • RSA® Adaptive Authentication On-Premise (Cassandra)
      • RSA® Adaptive Authentication for eCommerce
      • RSA® Identity Governance & Lifecycle
      • RSA NetWitness® Platform
      • RSA SecurID® Access
      • RSA® Web Threat Detection
      • All Blogs on RSA Link
    • Discussion Forums
      • Discussion Forums
      • Archer®
      • RSA® Adaptive Authentication Cloud
      • RSA® Adaptive Authentication On-Premise
      • RSA® Adaptive Authentication On-Premise (Cassandra)
      • RSA® Adaptive Authentication for eCommerce
      • RSA® FraudAction Services
      • RSA® Identity Governance & Lifecycle
      • RSA NetWitness® Platform
      • RSA SecurID® Access
      • RSA® Web Threat Detection
      • All Discussion Forums on RSA Link
    • Documentation
      • Product Documentation
      • Archer®
      • RSA® Adaptive Authentication Cloud
      • RSA® Adaptive Authentication Mobile SDK
      • RSA® Adaptive Authentication On-Premise
      • RSA® Adaptive Authentication On-Premise (Cassandra)
      • RSA® Adaptive Authentication for eCommerce
      • RSA® FraudAction Services
      • RSA® Identity Governance & Lifecycle
      • RSA NetWitness® Platform
      • RSA SecurID® Access
      • RSA® Web Threat Detection
      • All Documentation on RSA Link
    • Downloads
      • Product Downloads
      • Archer®
      • RSA® Adaptive Authentication Cloud
      • RSA® Adaptive Authentication On-Premise
      • RSA® Adaptive Authentication On-Premise (Cassandra)
      • RSA® Identity Governance & Lifecycle
      • RSA NetWitness® Platform
      • RSA SecurID® Access
      • RSA® Web Threat Detection
      • All Downloads on RSA Link
    • Ideas
      • Idea Exchange
      • Archer®
      • RSA® Adaptive Authentication Cloud
      • RSA® Adaptive Authentication Mobile SDK
      • RSA® Adaptive Authentication On-Premise
      • RSA® Adaptive Authentication On-Premise (Cassandra)
      • RSA® Adaptive Authentication for eCommerce
      • RSA® FraudAction Services
      • RSA® Identity Governance & Lifecycle
      • RSA NetWitness® Platform
      • RSA SecurID® Access
      • RSA® Web Threat Detection
      • All Documentation on RSA Link
    • Knowledge Base
      • Knowledge Base
      • Archer®
      • RSA® Adaptive Authentication Cloud
      • RSA® Adaptive Authentication Mobile SDK
      • RSA® Adaptive Authentication On-Premise
      • RSA® Adaptive Authentication On-Premise (Cassandra)
      • RSA® Adaptive Authentication for eCommerce
      • RSA® Identity Governance & Lifecycle
      • RSA NetWitness® Platform
      • RSA SecurID® Access
      • RSA® Web Threat Detection
      • All Knowledge Base Pages on RSA Link
    • Upcoming Events on RSA Link
      • Upcoming Events
    • Videos
      • Videos on RSA Link
      • Archer®
      • RSA® Adaptive Authentication Cloud
      • RSA® Adaptive Authentication On-Premise
      • RSA® Adaptive Authentication On-Premise (Cassandra)
      • RSA® Adaptive Authentication for eCommerce
      • RSA® Identity Governance & Lifecycle
      • RSA NetWitness® Platform
      • RSA SecurID® Access
      • RSA® Web Threat Detection
      • All Videos on RSA Link
  • Support
    • RSA Link Support
      • RSA Link Support
      • News & Announcements
      • Getting Started
      • Support Forum
      • Support Knowledge Base
      • Ideas & Suggestions
    • RSA Product Support
      • RSA Product Support
      • General Security Advisories and Statements
      • Product Life Cycle
      • Support Information
      •  
      •  
      •  
      •  
      •  
  • RSA Ready
  • RSA University
    • Certification Program
      • Certification Program
    • Course Catalogs
      • Course Catalogs
      • Archer®
      • RSA NetWitness® Platform
      • RSA SecurID® Suite
    • On-Demand Subscriptions
      • On-Demand Subscriptions
      • Archer®
      • RSA NetWitness® Platform
      • RSA SecurID® Suite
    • Product Training
      • Product Training
      • Archer®
      • RSA® Fraud & Risk Intelligence Suite
      • RSA® Identity Governance & Lifecycle
      • RSA NeWitness® Platform
      • RSA SecurID® Access
    • Student Resources
      • Student Resources
      • Access On-Demand Learning
      • Access Virtual Labs
      • Contact RSA University
      • Enrollments & Transcripts
      • Frequently Asked Questions
      • Getting Started
      • Learning Modalities
      • Payments & Cancellations
      • Private Training
      • Training Center Locations
      • Training Credits
      • YouTube Channel
    • Upcoming Events
      • Upcoming Events
      • Full Calendar
      • Conferences
      • Live Classroom Training
      • Live Virtual Classroom Training
      • Webinars
Sign In Register Now
cancel
Turn on suggestions
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
Showing results for 
Search instead for 
Did you mean: 
Announcements

Visit the Known Issues dashboard if you are experiencing issues on RSA Link

View Dashboard

Documentación de RSA NetWitness® Platform (Español)

Explore la documentación oficial de RSA NetWitness Platform (español) para obtener útiles tutoriales, instrucciones paso a paso y otros recursos valiosos.
  • RSA Link
  • :
  • Products
  • :
  • RSA NetWitness Platform
  • :
  • Documentation
  • :
  • Documentación
  • :
  • Guía de inicio rápido de UEBA para RSA NetWitness ...
cancel
Turn on suggestions
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
Showing results for 
Search instead for 
Did you mean: 
  • Options
    • Subscribe to RSS Feed
    • Bookmark
    • Subscribe
    • Email to a Friend
    • Printer Friendly Page
    • Report Inappropriate Content
    • English
    • French (Français)
    • German (Deutsche)
    • Japanese (日本人)
    • Spanish (Español)
Versions
Collections
All Downloads

Product Resources

  •   Advisories
    •   Product Advisories
    •   Security Advisories
    •   Service Notifications
    •   Technical Advisories
  •   Blog
  •   Discussions
  •   Documentation
    •   Online Documentation
    •   Detect AI
    •   Hardware Setup Guides
    •   Investigator
    •   Orchestrator
    •   Threat Intelligence
  •   Downloads
    •   RSA NetWitness Platform
    •   RSA NetWitness Investigator
  •   Events
  •   Ideas
  •   Integrations
  •   Knowledge Base
  •   Training
  •   Videos

¿Qué es NetWitness UEBA?

RSA NetWitness UEBA (User and Entity Behavior Analytics) es una solución de analítica avanzada para descubrir, investigar y monitorear comportamientos riesgosos en todos los usuarios y todas las entidades del ambiente de red. NetWitness UEBA se utiliza para lo siguiente:

  • Detección de usuarios maliciosos y deshonestos
  • Detección de comportamientos de alto riesgo
  • Descubrimiento de ataques
  • Investigación de amenazas de seguridad emergentes
  • Identificar actividad potencial de atacantes

Acerca de esta guía

En esta guía se proporcionan instrucciones de punto a punto para configurar NetWitness Platform UEBA y para utilizar las funciones de UEBA.

Documentación en línea de RSA NetWitness Platform 11.3 en RSA Link

La documentación del producto NetWitness Platform está organizada en líneas funcionales. Si se busca una versión o una guía específica, esta información está disponible en la Tabla de contenidos principal de la versión 11.x.

Utilice estos enlaces para ver la documentación de RSA NetWitness Platform 11.3. Ambos enlaces proporcionan la misma documentación en estos dos formatos:

  • Las guías HTML incluyen la información más reciente acerca de las versiones 11. x soportadas actualmente: Documentación en línea de RSA NetWitness Platform 11.x.
  • Las guías PDF proporcionan la información correspondiente a una versión específica: PDF de RSA NetWitness Platform 11.3.

Utilice estos enlaces para obtener acceso a documentación que no está relacionada con una versión específica del software:

  • Guías de configuración de hardware: https://community.rsa.com/community/products/netwitness/hardware-setup-guides.
  • Documentación de contenido de RSA, como feeds, analizadores, reglas de aplicación e informes: https://community.rsa.com/community/products/netwitness/rsa-content.

Introducción

Las siguientes tareas se pueden realizar en cualquier secuencia.

DescripciónReferencias

Analyst_50x55.png     

Ver información acerca de las actualizaciones del producto, las mejoras y los problemas conocidos.

Notas de la versión

Comprender NetWitness UEBA

Guía del usuario de RSA NetWitness UEBA

Instalación y configuración

Instalación independiente

Las siguientes tareas deben realizarse en la siguiente secuencia.

DescripciónReferencias

Analyst_50x55.png     

Revisar el hardware soportado.Tema “Requisitos del sistema” en la Guía de instalación independiente de UEBA
Revisar la implementación de UEBA.Tema “Instalación independiente de RSA NetWitness UEBA” en la Guía de instalación independiente de UEBA
Configurar puertos en el firewall.Tema “Instalación independiente de RSA NetWitness UEBA" en la Guía de instalación independiente de UEBA

Instalar el host del servidor de NetWitness

Tema “Tareas de instalación” en la Guía de instalación independiente de UEBA

Instalar Log Host Hybrid 11.3.

Tema “Tareas de instalación” en la Guía de instalación independiente de UEBA

Instalar y configurar NetWitness UEBA.Tema “Tareas de instalación” en laGuía de instalación independiente de UEBA

Asignar las funciones UEBA_Analysts y Analysts a los usuarios de UEBA.

“Permisos de función” en la Guía de administración de usuarios y de la seguridad del sistema de

Instalación nueva

Las siguientes tareas deben realizarse en la siguiente secuencia.

DescripciónReferencias

Analyst_50x55.png     

Revisar el hardware soportado.

“Hardware compatible” en la Guía de instalación de hosts físicos

Revisar la arquitectura de UEBA.

Tema “Diagrama de la arquitectura de red de NetWitness Platform” en la Guía de implementación

Configurar puertos en el firewall.

Tema “Puertos y arquitectura de red” de la Guía de implementación

Instalar el host del servidor de NetWitness y otros componentes.

“Tarea 1: Instalar 11.3 en el host del servidor de NetWitness (servidor de NW)” y “Tarea 2: Instalar 11.3 en otros hosts de componentes” en la Guía de instalación de hosts físicos

“Instalar el host virtual de NetWitness Platform en un entorno virtual” en la Guía de instalación de hosts virtuales

Instalar UEBA.

“RSA NetWitness® UEBA” en la Guía de instalación de hosts físicos

Asignar las funciones UEBA_Analysts y Analysts a los usuarios de UEBA.

“Permisos de función” en la Guía de administración de usuarios y de la seguridad del sistema de .

Actualización

Las siguientes tareas deben realizarse en la siguiente secuencia.

DescripciónReferencias

Analyst_50x55.png     

Implementar el paquete de Endpoint desde RSA Live, que contiene

Analizador Lua de categoría de archivos para la integración de UEBA con Endpoint.

Durante la implementación, se debe especificar el servicio Log Decoder de Endpoint Log Hybrid En el caso de contar con varios servidores de Endpoint, seleccione todos los servicios Log Decoder de Endpoint Log Hybrid

Habilitar orígenes de datos de Endpoint, como procesos y registros, para generar alertas en UEBA.

“Activar orígenes de datos de Endpoint” en las Instrucciones de actualización
Habilitar el reenviador de indicador de UEBA para transferir los indicadores de UEBA al servidor de NetWitness Respond y al servidor de correlación para crear incidentes de .

“Habilitar el reenviador de indicadores UEBA” en las Instrucciones de actualización

Después de la actualización a la plataforma NetWitness 11.3, se modifican los UUID de Broker o Concentrator. Se debe actualizar los servicios principales de NetWitness Platform y actualizar el UUID de Broker o Concentrator.

“Actualizar el UUID de Broker o Concentrator” en las Instrucciones de actualización

Actualizar la configuración del flujo de aire.

“Actualizar la configuración del flujo de aire” en las Instrucciones de actualización

Reiniciar el servicio del programador de flujo de aire después de que el DAG de presidio_upgrade se haya ejecutado correctamente.

“Reiniciar el servicio del programador de flujo de aire” en las Instrucciones de actualización

Investigación

Las siguientes tareas se pueden realizar en cualquier secuencia.

DescripciónReferencias

Analyst_50x55.png

Investigar a los usuarios de alto riesgo.Tema “Investigar usuarios de alto riesgo” en la Guía del usuario de RSA NetWitness UEBA
Investigar las alertas principales.Tema “Investigar las alertas principales" en la Guía del usuario de RSA NetWitness UEBA

Monitoreo

Las siguientes tareas se pueden realizar en cualquier secuencia.

DescripciónReferencias

Analyst_50x55.png

Revisar métricas de NetWitness UEBA en Estado y condición.Tema "Ver métricas de NetWitness UEBA en Estado y condición" en la Guía del usuario de RSA NetWitness UEBA
Monitorear el estado y la condición de UEBA.Tema “Monitorear el estado y la condición de UEBA” de la Guía del usuario de RSA NetWitness UEBA
You are here
Table of Contents > Inicio rápido
Labels (1)
Labels:
  • Version 11.x

Tags (27)
  • 11.3
  • 11.x
  • administrador
  • administrador del soc
  • buscador de amenazas
  • Docs
  • documentación
  • Documentation
  • encargado de la privacidad de datos
  • encargado de respuesta ante incidentes
  • español
  • experto en contenido
  • gratis
  • guía del usuario
  • introducción
  • NetWitness
  • netwitness navigator
  • NW
  • NWP
  • Product Docs
  • Product Documentation
  • registros y paquetes
  • RSA NetWitness
  • RSA NetWitness Platform
  • spanish
  • tdc
  • w-introducción
0 Likes
Was this article helpful? Yes No
Share
No ratings

On this page

Powered by Khoros
  • Products
  • Resources
  • Solutions
  • RSA University
  • Support
  • RSA Labs
  • RSA Ready
  • About RSA Link
  • Terms & Conditions
  • Privacy Statement
  • Provide Feedback
© 2020 RSA Security LLC or its affiliates.
All rights reserved.