Verdasys Digital Guardian

Le DSM Verdasys Digital Guardian pour IBM QRadar accepte et catégorise tous les événements d'alerte des dispositifs Verdasys Digital Guardian.

Verdasys Digital Guardian est une plateforme Enterprise Information Protection (EIP) complète. Digital Guardian est la pierre angulaire d'une sécurité axée sur les politiques et les données. Il permet aux entreprises de relever les défis liés aux risques liés à l'information qui existent dans l'environnement professionnel actuel, hautement collaboratif et mobile. L'architecture d'agent de nœud final Digital Guardian permet de mettre en œuvre un cadre de sécurité centré sur les données.

Verdasys Digital Guardian permet aux responsables commerciaux et informatiques de :

  • Découvrir et classifier les données sensibles par contexte et par contenu.
  • Surveiller l'accès aux données et leur utilisation par utilisateur ou par processus.
  • Implémenter automatiquement une protection de l'information axée sur les politiques.
  • Alerter, bloquer et enregistrer les comportements à haut risque pour éviter les incidents de perte de données coûteux et préjudiciables.

L'intégration de Digital Guardian à QRadar fournit un contexte à partir du nœud final et permet un nouveau niveau de détection et d'atténuation pour Insider Threat and Cyber Threat (Advanced Persistent Threat).

Digital Guardian fournit à QRadar un flux de données riche à partir du nœud final qui comprend : la visibilité de chaque accès aux données par les utilisateurs ou les processus qui incluent le nom du fichier, la classification du fichier, l'application utilisée pour accéder aux données et d'autres variables contextuelles.

Le tableau suivant décrit les spécifications pour le DSM Verdasys Digital Guardian :
Spécification Valeur
Fabricant Verdasys Digital Guardian
Nom du DSM Verdasys Digital Guardian
Nom du fichier RPM DSM-VerdasysDigitalGuardian-QRadar_version-Build_number.noarch.rpm
Versions prises en charge

V6.1.x et V7.2.1.0248 avec le format LEEF QRadar

V6.0x avec le format d'événement Syslog

Protocole Syslog, LEEF
Format d'événement

Syslog

Types d'événements enregistrés

Tous les événements

Reconnu automatiquement ? Oui
Inclut l'identité ? Non
Inclut les propriétés personnalisées ? Non
Informations complémentaires Digital Guardian website (https://digitalguardian.com)