Criação do mapa de eventos LEEF Universal

O mapeamento de eventos é necessário para o DSM Universal LEEF, porque os eventos Universal LEEF não contêm um mapa predefinido QRadar Identifier (QID) para categorizar eventos de segurança.

Membros do Programa Parceiro SIPP possuem mapas QID projetados para seus dispositivos de rede, pelo qual a configuração é documentada, e os mapas QID são testados pelo IBM® Corp.

O DSM Universal LEEF requer que você mapeie individualmente cada evento para o seu dispositivo para uma categoria de evento no IBM QRadar O mapeamento de eventos permite que o QRadar identifique, una e controle eventos que recorrem de seus dispositivos de rede. Até que você mapeie um evento, todos os eventos que são exibidos na guia Atividade de log para o DSM Universal LEEF são categorizados como desconhecidos. Os eventos desconhecidos são facilmente identificados, visto que a coluna Nome do evento e as colunas Categoria de baixo nível exibem Desconhecido.