Création d'une mappe d'événements pour les événements McAfee Web Gateway

Le mappage d'événements est nécessaire pour les événements collectés à partir de McAfee Web Gateway v7.0.0 et versions ultérieures, qui sont identifiés commeUnknownEt non couverts par la mappe QID de base.

Vous pouvez mapper chaque événement de votre dispositif à une catégorie d'événement dans IBM QRadar. Les événements de mappage permettent à QRadar d'identifier, de fusionner et de suivre les événements récurrents provenant de vos périphériques réseau. Tant que vous ne mappez pas un événement, certains événements affichés dans l'onglet Activité du journal de McAfee Web Gateway sont catégorisés commeUnknown, et certains événements peuvent déjà être affectés à une mappe QID existante. Les événements inconnus sont facilement identifiés comme étant la colonne Nom de l'événement et l'affichage des colonnes Catégorie de bas niveauUnknown.