McAfee Network Security Platform (früher bekannt als McAfee Intrushield)
IBM QRadar McAfee Network Security Platform DSM erfasst Syslog-Ereignisse von einem McAfee Network Security Platform-Gerät. QRadar zeichnet alle relevanten Ereignisse auf.
Führen Sie die folgenden Schritte aus, um McAfee Network Security Platform in QRadarzu integrieren:
- Wenn automatische Updates nicht aktiviert sind, können RPMs von der IBM® Support-Website (http://www.ibm.com/support) heruntergeladen werden. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie sie auf Ihrem QRadar
Console:
- Allgemeines DSM-RPM
- McAfee Network Security Platform, DSM-RPM
- Wählen Sie zum Konfigurieren Ihres McAfee Network Security Platform-Geräts zum Senden von Ereignissen an QRadarIhre McAfee Network Security Platform-Geräteversion aus.
- Alertereignisse für McAfee Network Security Platform 2.x - 5.xkonfigurieren.
- Alertereignisse für McAfee Network Security Platform 6.x - 7.x.
- Alertereignisse für McAfee Network Security Platform v8x konfigurieren- 10x.
- Fehlerbenachrichtigungsereignisse für McAfee Network Security Platform 6.x - 7.xkonfigurieren.
- Fehlerbenachrichtigungsereignisse für McAfee Network Security Platform 8.x konfigurieren- 10.x.
- Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine McAfee Network Security Platform-Protokollquelle auf dem QRadar Consolehinzu.