Criação de um mapa de eventos para eventos do McAfee Web Gateway

O mapeamento de eventos é necessário para eventos que são coletados do McAfee Web Gateway v7.0.0 e mais recente, que são identificados comoUnknowne não coberto pelo mapa QID base.

Você pode mapear individualmente cada evento para o seu dispositivo para uma categoria de evento no IBM QRadar. Os eventos de mapeamento permitem ao QRadar identificar, unir e acompanhar eventos recorrentes de seus dispositivos de rede. Até que você mapeie um evento, alguns eventos que são exibidos na guia Atividade de log para o Gateway da web McAfee são categorizados comoUnknown, e alguns eventos podem já estar atribuídos a um mapa QID existente. Eventos desconhecidos são facilmente identificados como a coluna Nome do Evento e Categoria de Nível baixo colunas displayUnknown.