ユニバーサル LEEF イベント・マップの作成

ユニバーサル LEEF イベントには、セキュリティー・イベントを分類するための事前定義 QRadar Identifier (QID) マップが含まれていないため、ユニバーサル LEEF DSM にはイベント・マッピングが必要です。

SIPP パートナー・プログラムのメンバーは、ネットワーク・デバイス用に設計された QID マップを持っています。これにより、構成が文書化され、QID マップが IBM® Corp. によってテストされます。

ユニバーサル LEEF DSM では、デバイスの各イベントを IBM QRadarのイベント・カテゴリーに個別にマップする必要があります。 イベントをマップすることにより、 QRadar は、ネットワーク・デバイスから再発するイベントを識別、統合、および追跡することができます。 イベントをマップしない限り、ユニバーサル LEEF DSM の「ログ・アクティビティー」タブに表示されるイベントは、 すべて「不明」に分類されます。 不明なイベントは「イベント名」列に示され、 「下位カテゴリー」列に「不明」と表示されるため、 簡単に分かります。