Creación del mapa de sucesos de LEEF universal

La correlación de sucesos es necesaria para Universal LEEF DSM, porque los sucesos Universal LEEF no contienen una correlación predefinida de QRadar Identifier (QID) para categorizar los sucesos de seguridad.

Los miembros del Programa de socios de SIPP tienen mapas de QID diseñados para sus dispositivos de red, donde la configuración está documentada, y los mapas de QID son probados por IBM® Corp.

El DSM LEEF universal requiere que correlacione individualmente cada suceso para el dispositivo con una categoría de suceso en IBM QRadar. La correlación de sucesos permite a QRadar identificar, fusionar y realizar un seguimiento de los sucesos que se repiten desde los dispositivos de red. Hasta que correlacione un suceso, todos los sucesos que se visualizan en la pestaña Actividad de registro para el Universal LEEF DSM se clasifican como desconocidos. Los sucesos desconocidos se identifican fácilmente como la columna Nombre de suceso y las columnas Categoría de nivel bajo muestran Desconocido.