Symantec Data Loss Prevention (DLP)

O DSM Symantec Data Loss Protection (DLP) para IBM QRadar aceita eventos de um dispositivo Symantec DLP usando syslog.

Antes de configurar o QRadar, deve-se configurar as regras de resposta em seu Symantec DLP A regra de resposta permite que o dispositivo Symantec DLP encaminhe eventos de syslog para o QRadar quando ocorre uma violação de política de perda de dados A integração do Symantec DLP requer que você crie duas regras de resposta de protocolo (SMTP e Nenhum SMTP) para QRadar. Essas regras de resposta de protocolo criam uma ação para encaminhar as informações de eventos, usando syslog, quando um incidente é acionado.

Para configurar o Symantec DLP com QRadar, execute as etapas a seguir:

1. Crie uma regra de resposta SMTP.
2. Crie uma regra de resposta None of SMTP
3. Configure uma origem de log no QRadar.
4. Mapeie eventos do Symantec DLP em QRadar.