Criação de mapa de eventos para eventos Symantec DLP

O mapeamento de eventos é requerido para diversos eventos Symantec DLP. Devido à natureza customizável das regras de política, a maioria dos eventos, exceto os eventos de política padrão, não contêm um mapa QRadar Identifier (QID) predefinido para categorizar eventos de segurança.

Você pode mapear individualmente cada evento para o seu dispositivo para uma categoria de evento no QRadar. O mapeamento de eventos permite que o QRadar identifique, una e rastreie eventos recorrentes de seus dispositivos de rede. Até que você mapeie um evento, todos os eventos que são exibidos na guia Atividade de log para Symantec DLP são categorizados como desconhecidos. Os eventos Desconhecidos são facilmente identificados, uma vez que a coluna Nome do evento e as colunas de Categoria de baixo nível exibem Desconhecido.