Erstellung einer Ereignismap für McAfee Web Gateway-Ereignisse

Die Ereigniszuordnung ist für Ereignisse erforderlich, die von McAfee Web Gateway v7.0.0 und höher erfasst werden und alsUnknownund nicht von der Basis-QID-Zuordnung abgedeckt.

Sie können jedes Ereignis für Ihr Gerät einzeln einer Ereigniskategorie in IBM QRadarzuordnen. Mithilfe von Zuordnungsereignissen kann QRadar wiederkehrende Ereignisse von Ihren Netzeinheiten identifizieren, verbinden und verfolgen. Bis zur Zuordnung eines Ereignisses werden einige Ereignisse, die auf der Registerkarte Protokollaktivität für McAfee Web Gateway angezeigt werden, wie folgt kategorisiert:Unknownund einige Ereignisse sind möglicherweise bereits einer vorhandenen QID-Zuordnung zugeordnet. Unbekannte Ereignisse werden einfach identifiziert, wenn die Spalten Ereignisname und Untergeordnete Kategorie angezeigt werden.Unknown.