Prevención de pérdida de datos (DLP) de Symantec

Symantec Data Loss Protection (DLP) DSM for IBM QRadar acepta sucesos de un dispositivo Symantec DLP utilizando syslog.

Antes de configurar QRadar, debe configurar las reglas de respuesta en el DLP de Symantec. La regla de respuesta permite al dispositivo DLP de Symantec reenviar sucesos de syslog a QRadar cuando se produce una infracción de política de pérdida de datos. La integración de Symantec DLP requiere que cree dos reglas de respuesta de protocolo (SMTP y Ninguno de SMTP) para QRadar. Estas reglas de respuesta de protocolo crean una acción para reenviar la información de sucesos, utilizando syslog, cuando se desencadena una incidencia.

Para configurar Symantec DLP con QRadar, realice los pasos siguientes:

1. Cree una regla de respuesta SMTP.
2. Cree una regla de respuesta Ninguno de SMTP.
3. Configure un origen de registro en QRadar.
4. Correlacione los sucesos DLP de Symantec en QRadar.