Правила UEBA

Общий вид страницы управления правила UEBA приведен на рисунке ниже.

ueba statistics 0108
Рисунок 1.

Страница содержит следующие интерактивные элементы:

  • строка поиска правил;

  • преднастроенные быстрые фильтры правил;

  • область перечня имеющихся правил.

Поиск по правилам осуществляется по их имени, без учета регистра вводимых символов в строке поиска.

Преднастроенные фильтры используются для быстрого отображения правил. Для отмены фильтра повторно нажмите на соответствующий фильтр и выберите состояние "Любое". Возможно использование нескольких фильтров одновременно в режиме логического "И".

В области перечня имеющихся правил представлена следующая информация:

  • имя правила;

  • описание;

  • состояние; отображает правила UEBA по их состоянию на текущий момент;

  • серьезность; количественная экспертная оценка величины возможного ущерба, влияющая на параметр риска.

Нажмите play blue, чтобы включить правило. Нажмите stop blue, чтобы выключить правило.

Чтобы изменить значение серьезности правила, в выпадающем меню "Серьезность" выберите нужное значение.