Verdasys Digital Guardian
Le DSM Verdasys Digital Guardian pour IBM QRadar accepte et catégorise tous les événements d'alerte des dispositifs Verdasys Digital Guardian.
Verdasys Digital Guardian est une plateforme Enterprise Information Protection (EIP) complète. Digital Guardian est la pierre angulaire d'une sécurité axée sur les politiques et les données. Il permet aux entreprises de relever les défis liés aux risques liés à l'information qui existent dans l'environnement professionnel actuel, hautement collaboratif et mobile. L'architecture d'agent de nœud final Digital Guardian permet de mettre en œuvre un cadre de sécurité centré sur les données.
Verdasys Digital Guardian permet aux responsables commerciaux et informatiques de :
- Découvrir et classifier les données sensibles par contexte et par contenu.
- Surveiller l'accès aux données et leur utilisation par utilisateur ou par processus.
- Implémenter automatiquement une protection de l'information axée sur les politiques.
- Alerter, bloquer et enregistrer les comportements à haut risque pour éviter les incidents de perte de données coûteux et préjudiciables.
L'intégration de Digital Guardian à QRadar fournit un contexte à partir du nœud final et permet un nouveau niveau de détection et d'atténuation pour Insider Threat and Cyber Threat (Advanced Persistent Threat).
Digital Guardian fournit à QRadar un flux de données riche à partir du nœud final qui comprend : la visibilité de chaque accès aux données par les utilisateurs ou les processus qui incluent le nom du fichier, la classification du fichier, l'application utilisée pour accéder aux données et d'autres variables contextuelles.
| Spécification | Valeur |
|---|---|
| Fabricant | Verdasys Digital Guardian |
| Nom du DSM | Verdasys Digital Guardian |
| Nom du fichier RPM | DSM-VerdasysDigitalGuardian-QRadar_version-Build_number.noarch.rpm |
| Versions prises en charge | V6.1.x et V7.2.1.0248 avec le format LEEF QRadar V6.0x avec le format d'événement Syslog |
| Protocole | Syslog, LEEF |
| Format d'événement | Syslog |
| Types d'événements enregistrés | Tous les événements |
| Reconnu automatiquement ? | Oui |
| Inclut l'identité ? | Non |
| Inclut les propriétés personnalisées ? | Non |
| Informations complémentaires | Digital Guardian website (https://digitalguardian.com) |