Symantec Data Loss Prevention (DLP)

La DSM Data Loss Protection (DLP) de Symantec for IBM QRadar accepte les événements d'un dispositif Symantec DLP à l'aide de syslog.

Avant de configurer QRadar, vous devez configurer les règles de réponse sur votre Symantec DLP. La règle de réponse permet au dispositif Symantec DLP de transmettre des événements syslog à QRadar lorsqu'une violation de règle de perte de données se produit. L'intégration de Symantec DLP nécessite la création de deux règles de réponse de protocole (SMTP et None de SMTP) pour QRadar. Ces règles de réponse de protocole créent une action pour transmettre les informations d'événement, à l'aide de syslog, lorsqu'un incident est déclenché.

Pour configurer Symantec DLP avec QRadar, procédez comme suit :

1. Créez une règle de réponse SMTP.
2. Créez une règle de réponse None de SMTP.
3. Configurez une source de journal dans QRadar.
4. Mappez les événements DLP Symantec dans QRadar.