Verdasys Digital Guardian
El DSM de Verdasys Digital Guardian para IBM QRadar acepta y categoriza todos los sucesos de alerta de los dispositivos de Verdasys Digital Guardian.
Verdasys Digital Guardian es una completa plataformade Enterprise Information Protection (EIP). Digital Guardian sirve como piedra angular de la seguridad basada en datos y basada en políticas al permitir a las organizaciones resolver los retos de riesgo de la información que existen en el entorno empresarial móvil y altamente colaborativo de hoy en día. La arquitectura del agente de punto final de Digital Guardian permite implementar una infraestructura de seguridad centrada en datos.
Verdasys Digital Guardian permite a los directores de negocio y TI:
- Descubrir y clasificar datos confidenciales por contexto y contenido.
- Supervise el acceso y el uso de datos por usuario o proceso.
- Implemente automáticamente la protección de la información controlada por políticas.
- Alerte, bloquee y registre el comportamiento de alto riesgo para evitar incidentes de pérdida de datos costosos y dañinos.
La integración de Digital Guardian con QRadar proporciona contexto desde el punto final y permite un nuevo nivel de detección y mitigación para Insider Threat y Cyber Threat (Amenaza Persistente Avanzada).
Digital Guardian proporciona a QRadar un flujo de datos enriquecido desde el punto final que incluye: visibilidad de cada acceso a datos por parte de usuarios o procesos que incluyen el nombre de archivo, la clasificación de archivo, la aplicación que se utiliza para acceder a los datos y otras variables contextuales.
| Especificación | Valor |
|---|---|
| Fabricante | Verdasys Digital Guardian |
| Nombre de DSM | Verdasys Digital Guardian |
| Nombre de archivo RPM | DSM-VerdasysDigitalGuardian-QRadar_version-Build_number.noarch.rpm |
| Versiones soportadas | V6.1.x y V7.2.1.0248 con el formato LEEF de QRadar V6.0x con el formato de suceso Syslog |
| Protocolo | Syslog, LEEF |
| Formato del evento | Syslog |
| Tipos de sucesos registrados | Todos los sucesos |
| ¿Descubierto automáticamente? | Sí |
| ¿Incluye identidad? | Nee |
| ¿Incluye propiedades personalizadas? | Nee |
| Más información | Sitio web de Digital Guardian (https://digitalguardian.com) |