McAfee MVISION Cloud für die Kommunikation mit QRadar konfigurieren

Vorgehensweise

  1. Melden Sie sich bei der Verwaltungsschnittstelle von McAfee Enterprise Connector an.
  2. Wählen Sie Unternehmensintegration > SIEM-Integrationaus.
  3. Konfigurieren Sie die folgenden Parameter für SIEM SYSLOG SERVICE :
    Parameter Wert
    SIEM-Server EIN
    Format Log Event Extended Format (LEEF)
    Syslog-Protokoll TCP
    Syslog-Server <QRadar IP oder Hostname >
    Syslog-Port 514
    An SIEM senden Nur neue Anomalien.
  4. Klicken Sie auf Speichern.