McAfee Web Gateway DSM-Integrationsprozess

Sie können McAfee Web Gateway DSM in IBM QRadarintegrieren.

Gehen Sie wie folgt vor:
  • Laden Sie die neueste Version des McAfee Web Gateway DSM RPM von der IBM® Support Website herunter und installieren Sie sie auf Ihrem QRadar Console.
  • Konfigurieren Sie für jede Instanz von McAfee Web Gateway Ihr McAfee Web Gateway-VPN-System, um die Kommunikation mit QRadarzu aktivieren.
  • Wenn QRadar die Protokollquelle nicht automatisch erkennt, erstellen Sie für jeden McAfee Web Gateway-Server, den Sie integrieren möchten, eine Protokollquelle auf dem QRadar Console.
  • Wenn Sie McAfee Web Gateway v7.0.0 oder höher verwenden, erstellen Sie eine Ereignismap.

Zugehörige Tasks

McAfee Web Gateway für die Kommunikation mit QRadar (syslog) konfigurieren

McAfee Web Gateway für die Kommunikation mit IBM QRadar (Protokolldateiprotokoll) konfigurieren

Erstellung einer Ereignismap für McAfee Web Gateway-Ereignisse