Este procedimiento garantiza que se correlacionen todos los tipos de sucesos y que no se pierdan los sucesos que no se generan con frecuencia, repita este procedimiento varias veces durante un periodo.
Procedimiento
- Inicie la sesión en QRadar.
- Pulse la pestaña Actividad de registro .
- Pulse Añadir filtro.
- En la primera lista, seleccione Origen de registro.
- En la lista Grupo de orígenes de registro , seleccione el grupo de orígenes de registro u Otros.
Los orígenes de registro que no están asignados a un grupo se clasifican como Otros.
- En la lista Origen de registro , seleccione el origen de registro de McAfee Pasarela web.
- Pulse Añadir filtro.
La pestaña Actividad de registro se visualiza con un filtro para el origen de registro.
- En la lista Ver , seleccione Última hora.
Se muestran los sucesos generados por el DSM de la Pasarela web McAfee en la última hora. Sucesos que se muestran comoUnknownen la columna Nombre de suceso o en la columna Categoría de nivel bajo requieren correlación de sucesos.
Nota: Puede guardar el filtro de búsqueda existente pulsando Guardar criterios.
Ahora está preparado para modificar la correlación de sucesos.