A medida que el dispositivo reenvía sucesos a IBM
QRadar, puede tardar en categorizar todos los sucesos de un dispositivo, ya que es posible que el dispositivo o el software de origen de sucesos no generen algunos sucesos inmediatamente.
Acerca de esta tarea
Es útil saber cómo buscar rápidamente sucesos desconocidos . Cuando sepa cómo buscar sucesos desconocidos , se le recomienda que repita esta búsqueda hasta que se sienta cómodo con la posibilidad de identificar la mayoría de los sucesos.
Procedimiento
- Inicie la sesión en QRadar.
- Pulse la pestaña Actividad de registro .
- Pulse Añadir filtro.
- En la primera lista, seleccione Origen de registro.
- En la lista Grupo de orígenes de registro , seleccione el grupo de orígenes de registro u Otros.
Los orígenes de registro que no están asignados a un grupo se clasifican como Otros.
- En la lista Origen de registro , seleccione el origen de registro DLP de Symantec.
- Pulse Añadir filtro.
La pestaña Actividad de registro se visualiza con un filtro para el origen de registro.
- En la lista Ver , seleccione Última hora.
Se muestran los sucesos generados por el DSM DLP de Symantec en la última hora. Los sucesos que se muestran como desconocidos en la columna Nombre de suceso o en la columna Categoría de nivel bajo requieren la correlación de sucesos en QRadar.
Nota: Puede guardar el filtro de búsqueda existente pulsando Guardar criterios.
Qué hacer a continuación
Ahora puede modificar la correlación de sucesos.