QRadar SIEM - Editor DSM y Asignar QID a Fuente NO Soportada

preview_player
Показать описание
En este vídeo nuestros especialistas te comparten como agregar una fuente NO soportada en QRadar con el editor DSM y la posterior asignación de QID a los eventos de la nueva fuente. No olvides suscribirte y dejar tu LIKE👍🏼

Capítulos
00:00 ¿Cómo agregar una fuente no soportada?
00:54 -Seleccionar tipo de origen de registro
01:24 -Espacio de trabajo
01:48 -Configurar columnas de vista previa
02:43 -Filtrado por IP
05:16 -Admin
07:30 -Map Event
Рекомендации по теме
Комментарии
Автор

Buenas tardes, una consulta, podrías compartir el link de la documentación de los QID?

raymilopez