Symantec DLP イベントに対するイベント・マップの作成

さまざまな Symantec DLP イベントに対するイベント・マッピングが必要です。 ポリシー・ルールのカスタマイズ可能な性質のため、デフォルト・ポリシー・イベントを除くほとんどのイベントには、セキュリティー・イベントをカテゴリー化するための事前定義 QRadar Identifier (QID) マップが含まれていません。

ご使用のデバイスの各イベントを、 QRadarでイベント・カテゴリーに個別にマップすることができます。 イベントをマップすることにより、 QRadar は、ネットワーク・デバイスからの再発イベントを識別、統合、および追跡することができます。 イベントをマップしない限り、Symantec DLP の「ログ・アクティビティー」タブに表示されるイベントは、 すべて「不明」に分類されます。 不明 なイベントは「イベント名」列に示され、 「下位カテゴリー」列に「不明」と表示されるため、 簡単に分かります。