Ereignismaperstellung für Symantec DLP-Ereignisse

Für eine Reihe von Symantec DLP-Ereignissen ist eine Ereigniszuordnung erforderlich. Aufgrund der anpassbaren Spezifik von Richtlinienregeln enthalten die meisten Ereignisse mit Ausnahme der Standardrichtlinienereignisse keine vordefinierte QID-Zuordnung ( QRadar Identifier ) zum Kategorisieren von Sicherheitsereignissen.

Sie können jedes Ereignis für Ihr Gerät einzeln einer Ereigniskategorie in QRadarzuordnen. Mithilfe von Zuordnungsereignissen kann QRadar wiederkehrende Ereignisse von Ihren Netzeinheiten identifizieren, verbinden und verfolgen. Bis Sie ein Ereignis zuordnen, werden alle Ereignisse, die auf der Registerkarte Protokollaktivität für Symantec DLP angezeigt werden, als unbekannt kategorisiert. Unbekannte Ereignisse werden leicht identifiziert, da in der Spalte Ereignisname und in den Spalten Untergeordnete Kategorie Unbekanntangezeigt wird.