Symantec Data Loss Prevention (DLP)

Das Symantec Data Loss Protection (DLP) DSM für IBM QRadar akzeptiert Ereignisse von einer Symantec DLP-Appliance mithilfe von syslog.

Bevor Sie QRadarkonfigurieren, müssen Sie Antwortregeln auf Ihrem Symantec DLP konfigurieren. Die Antwortregel ermöglicht der Symantec DLP-Appliance, syslog-Ereignisse an QRadar weiterzuleiten, wenn ein Verstoß gegen eine Datenverlustrichtlinie auftritt. Für die Integration von Symantec DLP müssen Sie zwei Protokollantwortregeln (SMTP und Keine von SMTP) für QRadarerstellen. Diese Protokollantwortregeln erstellen eine Aktion zum Weiterleiten der Ereignisdaten unter Verwendung von syslog, wenn ein Vorfall ausgelöst wird.

Führen Sie die folgenden Schritte aus, um Symantec DLP mit QRadarzu konfigurieren:

1. Erstellen Sie eine SMTP-Antwortregel.
2. Erstellen Sie eine Regel für keine SMTP-Antwort.
3. Konfigurieren Sie eine Protokollquelle in QRadar.
4. Ordnen Sie Symantec DLP-Ereignisse in QRadarzu.