Ereignismap für Akamai Kona-Ereignisse erstellen

Die Ereigniszuordnung ist für eine Reihe von Akamai Kona-Ereignissen erforderlich. Aufgrund der anpassbaren Spezifik von Richtlinienregeln enthalten einige Ereignisse möglicherweise keine vordefinierte QID-Zuordnung ( IBM QRadar Identifier), um Sicherheitsereignisse zu kategorisieren.

Informationen zu dieser Task

Sie können jedes Ereignis für Ihr Gerät einzeln einer Ereigniskategorie in QRadarzuordnen. Mithilfe von Zuordnungsereignissen kann QRadar wiederkehrende Ereignisse von Ihren Netzeinheiten identifizieren, verbinden und verfolgen. Bis Sie ein Ereignis zuordnen, werden alle Ereignisse, die auf der Registerkarte Protokollaktivität für Akamai Kona angezeigt werden, als unbekannt kategorisiert. Unbekannte Ereignisse werden leicht identifiziert, da in der Spalte Ereignisname und in den Spalten Untergeordnete Kategorie 'Unbekannt' angezeigt wird.

Da Ihr Gerät Ereignisse an QRadarweiterleitet, kann es einige Zeit dauern, bis alle Ereignisse für eine Einheit kategorisiert sind, da einige Ereignisse möglicherweise nicht sofort von der Ereignisquellenappliance oder Software generiert werden. Es ist hilfreich zu wissen, wie man schnell nach unbekannten Ereignissen suchen. Wenn Sie wissen, wie Sie nach unbekannten Ereignissen suchen, können Sie diese Suche wiederholen, bis Sie sicher sind, dass die meisten Ihrer Ereignisse identifiziert sind.

Vorgehensweise

  1. Melden Sie sich an QRadar an.
  2. Klicken Sie auf die Registerkarte Protokollaktivität .
  3. Klicken Sie auf Filter hinzufügen.
  4. Wählen Sie in der ersten Liste Protokollquelleaus.
  5. Wählen Sie in der Liste Protokollquellengruppe die Protokollquellengruppe oder Sonstigeaus.

    Protokollquellen, die keiner Gruppe zugeordnet sind, werden als Sonstige kategorisiert.

  6. Wählen Sie in der Liste Protokollquelle Ihre Akamai Kona-Protokollquelle aus.
  7. Klicken Sie auf Filter hinzufügen.

    Die Registerkarte Protokollaktivität wird mit einem Filter für Ihre Protokollquelle angezeigt.

  8. Wählen Sie in der Liste Ansicht den Eintrag Letzte Stundeaus.

    Alle Ereignisse, die vom Akamai Kona DSM in der letzten Stunde generiert wurden, werden angezeigt. Ereignisse, die in der Spalte Ereignisname oder Untergeordnete Kategorie als unbekannt angezeigt werden, erfordern eine Ereigniszuordnung in QRadar.

    Tipp: Sie können Ihren vorhandenen Suchfilter speichern, indem Sie auf Kriterien speichernklicken.

Nächste Schritte

Ändern Sie die Ereignismap. Weitere Informationen zum Ändern der Ereignismap für Akamai Kona finden Sie unter Ereignismap für Akamai Kona ändern