Universal LEEF 이벤트 맵 작성

Universal LEEF 이벤트에는 보안 이벤트를 범주화하기 위한 사전정의된 QRadar Identifier (QID) 맵이 포함되어 있지 않으므로 Universal LEEF DSM에 대한 이벤트 맵핑이 필요합니다.

SIPP 파트너 프로그램의 멤버에게는 네트워크 디바이스용으로 설계된 QID맵이 있으며, 이에 따라 구성이 문서화되고 IBM® Corp.에서 QID맵을 테스트합니다.

범용 LEEF DSM을 사용하려면 디바이스의 각 이벤트를 IBM QRadar의 이벤트 카테고리에 개별적으로 맵핑해야 합니다. 맵핑 이벤트를 사용하면 QRadar 가 네트워크 디바이스에서 반복되는 이벤트를 식별, 통합 및 추적할 수 있습니다. 이벤트를 맵핑할 때까지 로그 보기 탭에 표시되는 Universal LEEF DSM에 대한 모든 이벤트는 알 수 없음(unknown)으로 분류됩니다. 이벤트 이름 컬럼 및 하위 레벨 카테고리 컬럼이 알 수 없음을 표시하기 때문에 알 수 없음 이벤트는 쉽게 식별됩니다.