Verdasys Digital Guardian

El DSM de Verdasys Digital Guardian para IBM QRadar acepta y categoriza todos los sucesos de alerta de los dispositivos de Verdasys Digital Guardian.

Verdasys Digital Guardian es una completa plataformade Enterprise Information Protection (EIP). Digital Guardian sirve como piedra angular de la seguridad basada en datos y basada en políticas al permitir a las organizaciones resolver los retos de riesgo de la información que existen en el entorno empresarial móvil y altamente colaborativo de hoy en día. La arquitectura del agente de punto final de Digital Guardian permite implementar una infraestructura de seguridad centrada en datos.

Verdasys Digital Guardian permite a los directores de negocio y TI:

  • Descubrir y clasificar datos confidenciales por contexto y contenido.
  • Supervise el acceso y el uso de datos por usuario o proceso.
  • Implemente automáticamente la protección de la información controlada por políticas.
  • Alerte, bloquee y registre el comportamiento de alto riesgo para evitar incidentes de pérdida de datos costosos y dañinos.

La integración de Digital Guardian con QRadar proporciona contexto desde el punto final y permite un nuevo nivel de detección y mitigación para Insider Threat y Cyber Threat (Amenaza Persistente Avanzada).

Digital Guardian proporciona a QRadar un flujo de datos enriquecido desde el punto final que incluye: visibilidad de cada acceso a datos por parte de usuarios o procesos que incluyen el nombre de archivo, la clasificación de archivo, la aplicación que se utiliza para acceder a los datos y otras variables contextuales.

La tabla siguiente describe las especificaciones para el DSM de Verdasys Digital Guardian:
Especificación Valor
Fabricante Verdasys Digital Guardian
Nombre de DSM Verdasys Digital Guardian
Nombre de archivo RPM DSM-VerdasysDigitalGuardian-QRadar_version-Build_number.noarch.rpm
Versiones soportadas

V6.1.x y V7.2.1.0248 con el formato LEEF de QRadar

V6.0x con el formato de suceso Syslog

Protocolo Syslog, LEEF
Formato del evento

Syslog

Tipos de sucesos registrados

Todos los sucesos

¿Descubierto automáticamente?
¿Incluye identidad? Nee
¿Incluye propiedades personalizadas? Nee
Más información Sitio web de Digital Guardian (https://digitalguardian.com)