Forcepoint Sidewinder

Forcepoint Sidewinder ist früher als McAfee Firewall Enterprise bekannt. Das IBM QRadar DSM für Forcepoint Sidewinder erfasst Protokolle von einer Forcepoint Sidewinder Firewall Enterprise-Einheit unter Verwendung des Syslog-Protokolls.

Führen Sie die folgenden Schritte aus, um Forcepoint Sidewinder mit QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs von der IBM® Support-Website (http://www.ibm.com/support) heruntergeladen werden. Laden Sie das Forcepoint Sidewinder DSM RPM auf QRadar Consoleherunter und installieren Sie es.
  2. Konfigurieren Sie Forcepoint Sidewinder für die Kommunikation mit QRadar.
  3. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Forcepoint Sidewinder-Protokollquelle in der QRadar -Konsole hinzu. In der folgenden Tabelle sind die Parameter beschrieben, die bestimmte Werte für die Forcepoint Sidewinder-Ereigniserfassung erfordern:
    Tabelle 1. Forcepoint Sidewinder-Protokollquellenparameter
    Parameter Wert
    Protokollquellentyp Forcepoint Sidewinder
    Protokollkonfiguration Syslog