Symantec DLP 이벤트에 대한 이벤트 맵 작성

많은 Symantec DLP 이벤트에 대해 이벤트 맵핑이 필수입니다. 정책 규칙의 사용자 정의 가능한 특성으로 인해 기본 정책 이벤트를 제외한 대부분의 이벤트에는 보안 이벤트를 범주화하기 위한 사전정의된 QID ( QRadar Identifier ) 맵이 포함되지 않습니다.

디바이스의 각 이벤트를 QRadar의 이벤트 카테고리에 개별적으로 맵핑할 수 있습니다. 맵핑 이벤트를 사용하면 QRadar 가 네트워크 디바이스에서 발생하는 이벤트를 식별, 통합 및 추적할 수 있습니다. 이벤트를 맵핑할 때까지 로그 보기 탭에 표시되는 Symantec DLP에 대한 모든 이벤트는 알 수 없음(unknown)으로 분류됩니다. 알 수 없음 이벤트는 이벤트 이름 컬럼으로 쉽게 식별되며 하위 레벨 카테고리 컬럼은 알 수 없음을 표시합니다.