Création d'une mappe d'événement Universal LEEF

Le mappage d'événements est requis pour le DSM Universal LEEF, car les événements Universal LEEF ne contiennent pas de mappe QRadar Identifier (QID) prédéfinie pour catégoriser les événements de sécurité.

Les membres du programme partenaire SIPP disposent de mappes QID conçues pour leurs périphériques réseau, dans lesquelles la configuration est documentée, et les mappes QID sont testées par IBM® Corp.

La DSM Universal LEEF exige que vous mappiez individuellement chaque événement de votre unité à une catégorie d'événements dans IBM QRadar. Les événements de mappage permettent à QRadar d'identifier, de fusionner et de suivre les événements récurrents provenant de vos dispositifs réseau. Tant que vous ne mappez pas un événement, tous les événements affichés dans l'onglet Activité de journal pour le DSM Universal LEEF sont catégorisés comme étant inconnus. Les événements inconnus sont facilement identifiés car la colonne Nom de l'événement et les colonnes Catégorie de bas niveau affichent Inconnu.