Universal LEEF-Ereignismap erstellen

Die Ereigniszuordnung ist für das Universal LEEF DSM erforderlich, da Universal LEEF-Ereignisse keine vordefinierte QID-Zuordnung ( QRadar Identifier ) zum Kategorisieren von Sicherheitsereignissen enthalten.

Mitglieder des SIPP-Partnerprogramms verfügen über QID-Maps, die für ihre Netzeinheiten entworfen wurden, wobei die Konfiguration dokumentiert ist. Die QID-Maps werden von IBM® Corp. getestet.

Das Universal LEEF DSM erfordert, dass Sie jedes Ereignis für Ihr Gerät einzeln einer Ereigniskategorie in IBM QRadarzuordnen. Mithilfe von Zuordnungsereignissen kann QRadar Ereignisse identifizieren, verbinden und verfolgen, die von Ihren Netzeinheiten wiederholt auftreten. Bis zur Zuordnung eines Ereignisses werden alle Ereignisse, die auf der Registerkarte Protokollaktivität für das Universal LEEF DSM angezeigt werden, als unbekannt kategorisiert. Unbekannte Ereignisse werden leicht als Spalte Ereignisname identifiziert und in den Spalten Low-Level-Kategorie wird Unbekanntangezeigt.