Creación de una correlación de sucesos para sucesos de McAfee Web Gateway

La correlación de sucesos es necesaria para los sucesos recopilados de McAfee Web Gateway v7.0.0 y posteriores, que se identifican comoUnknowny no cubierto por el mapa QID base.

Puede correlacionar individualmente cada suceso para el dispositivo con una categoría de suceso en IBM QRadar. La correlación de sucesos permite a QRadar identificar, fusionar y realizar un seguimiento de los sucesos recurrentes desde los dispositivos de red. Hasta que correlacione un suceso, algunos sucesos que se muestran en la pestaña Actividad de registro para la Pasarela web de McAfee se clasifican comoUnknown, y es posible que algunos sucesos ya estén asignados a un mapa QID existente. Los sucesos desconocidos se identifican fácilmente como la pantalla de columnas Nombre del suceso y Categoría de bajo nivelUnknown.