Creación de un mapa de sucesos para eventos Akamai Kona
La correlación de sucesos es necesaria para un número de sucesos de Akamai Kona. Debido a la naturaleza personalizable de las reglas de política, es posible que algunos sucesos no contengan una correlación de IBM QRadar Identifier (QID) predefinida para categorizar los sucesos de seguridad.
Acerca de esta tarea
Puede correlacionar individualmente cada suceso para el dispositivo con una categoría de suceso en QRadar. La correlación de sucesos permite a QRadar identificar, fusionar y realizar un seguimiento de los sucesos recurrentes desde los dispositivos de red. Hasta que correlacione un suceso, todos los sucesos que se muestran en la pestaña Actividad de registro para Akamai Kona se clasifican como desconocidos. Los sucesos desconocidos se identifican fácilmente como la columna Nombre de suceso y las columnas Categoría de nivel bajo muestran Desconocido.
A medida que el dispositivo reenvía sucesos a QRadar, puede tardar en categorizar todos los sucesos de un dispositivo, ya que es posible que el dispositivo o el software de origen de sucesos no generen algunos sucesos inmediatamente. Es útil saber cómo buscar rápidamente sucesos desconocidos. Cuando sepa cómo buscar sucesos desconocidos, es posible que desee repetir esta búsqueda hasta que esté satisfecho de que la mayoría de los sucesos se han identificado.