Перейти к основному содержимому
Версия: 6.1

Основные сущности

Основной сущностью, которой оперирует модуль, является объект. Для определения параметров объекта настраивается его тип. Типы скоринга, совместимые с UBA, позволяют генерировать начисления балла объекту.

Объекты UBA​

Объект представляет собой набор характеристик, который определяется в соответствии с тем, как в дальнейшем будет анализироваться поведение этого объекта.

Список объектов

Объект содержит в себе базовые и дополнительные поля. Они конфигурируются типом объекта.

Чтобы добавить новый тип объекта или настроить существующий, необходимо перейти в раздел Навигационное меню - Параметры системы - Настройки модулей - UBA - Типы объектов UBA.

Настройка типов объектов

Обратите внимание!

Поле Название типа недоступно для редактирования.

Базовые поля​

Каждое базовое поле и его значение должно самостоятельно однозначно идентифицировать объект в пределах выбранного типа. Если у двух объектов совпадает значение хотя бы одного базового поля, UBA считает их дубликатами.

В качестве базового поля можно использовать GUID, имя учетной записи, электронную почту или другой стабильный уникальный идентификатор. При формировании профиля значения базовых полей сопоставляются с полями из событий источников.

Дополнительные поля​

Дополнительные поля содержат справочную информацию об объекте. Их можно использовать для обогащения карточки инцидента, визуализации на дашбордах и т. д.

Типы скоринга​

Типы скоринга поддерживают совместимость с модулем UBA.

Чтобы добавить новый тип скоринга или настроить существующий, необходимо перейти в раздел Навигационное меню - Параметры системы - Настройки модулей - Основное - Типы скоринга.

Настройка типов скоринга

Обратите внимание!

Поле Название типа недоступно для редактирования.

При включении совместимости в тип скоринга добавляются следующие поля:

  • Объект UBA – служит для идентификации объекта
  • Тип объекта UBA – указывает, к какому типу относится объект
  • Срок жизни – используется для установки времени, в течение которого балл является активным
  • Детализация – настраивает тип детализации для перехода из истории начисления баллов объекта UBA, содержит следующий список значений:
    • Нет - без детализации
    • Поиск - поисковый запрос с возможностью указания временной границы для детализации
    • Ссылка - детализация по ссылке

При выборе такого типа скоринга в планировщике задач вам будет предложено заполнить эти поля:

Настройка скоринга