Verdasys Digital Guardian
Verdasys Digital Guardian DSM for IBM QRadar 는 Verdasys Digital Guardian 어플라이언스의 모든 경보 이벤트를 수락하고 분류합니다.
Verdasys Digital Guardian은 포괄적인 EIP(Enterprise Information Protection) 플랫폼입니다. Digital Guardian은 조직이 오늘날 고도의 협업 및 모바일 비즈니스 환경에 존재하는 정보 위험 과제를 해결할 수 있게 함으로써 정책 주도의 데이터 중심 보안의 초석으로 작용합니다. Digital Guardian의 엔드포인트 에이전트 아키텍처는 데이터 중심 보안 프레임워크 구현을 가능하게 합니다.
Verdasys Digital Guardian을 사용하여 비즈니스 및 IT 관리자는 다음을 수행할 수 있습니다.
- 컨텍스트 및 컨텐츠별로 민감한 데이터 감지 및 분류
- 사용자 또는 프로세스별로 데이터 액세스 및 사용량 모니터
- 정책 주도의 정보 보호 자동 구현
- 비용이 많이 드는 해로운 데이터 손실 인시던트 방지를 위한 고위험 작동 경보, 차단 및 기록
Digital Guardian과 QRadar 의 통합은 엔드포인트의 컨텍스트를 제공하고 내부자 위협 및 사이버 위협 (고급 지속적 위협) 에 대한 새로운 레벨의 발견 및 완화를 가능하게 합니다.
Digital Guardian은 데이터 및 기타 컨텍스트 변수에 액세스하는 데 사용되는 파일 이름, 파일 분류, 애플리케이션을 포함하는 사용자 또는 프로세스에 의한 모든 데이터 액세스의 가시성을 포함하는 엔드포인트의 풍부한 데이터 스트림을 QRadar 에 제공합니다.
다음 표에서는 Verdasys Digital Guardian DSM의 스펙을 설명합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | Verdasys Digital Guardian |
| DSM 이름 | Verdasys Digital Guardian |
| RPM 파일 이름 | DSM-VerdasysDigitalGuardian-QRadar_version-Build_number.noarch.rpm |
| 지원되는 버전 | QRadar LEEF 형식의 V6.1.x 및 V7.2.1.0248 Syslog 이벤트 형식을 사용하는 V6.0x |
| 프로토콜 | 시스템 로그, LEEF |
| 이벤트 형식 | Syslog |
| 기록되는 이벤트 유형 | 모든 이벤트 |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | Digital Guardian웹 사이트 (https://digitalguardian.com) |