Création de mappe d'événements pour les événements Symantec DLP

Le mappage d'événements est requis pour un certain nombre d'événements Symantec DLP. En raison de la nature personnalisable des règles de la stratégie, la plupart des événements, à l'exception des événements de la stratégie par défaut, ne contiennent pas de mappe d'identificateur (QID) QRadar Identifier prédéfinie pour catégoriser les événements de sécurité.

Vous pouvez mapper chaque événement de votre dispositif à une catégorie d'événement dans QRadar. Les événements de mappage permettent à QRadar d'identifier, de fusionner et de suivre les événements récurrents provenant de vos dispositifs réseau. Tant que vous ne mappez pas un événement, tous les événements affichés dans l'onglet Activité de journal pour Symantec DLP sont catégorisés comme étant inconnus. Les événements inconnus sont facilement identifiés car la colonne Nom d'événement et les colonnes Catégorie de bas niveau affichent Inconnu.