McAfee Network Security Platform (anteriormente conocido como McAfee Intrushield)
El DSM de IBM QRadar McAfee Network Security Platform recopila sucesos de syslog de un dispositivo McAfee Network Security Platform. QRadar registra todos los sucesos relevantes.
Para integrar McAfee Network Security Platform con QRadar, realice los pasos siguientes:
- Si las actualizaciones automáticas no están activadas, los RPM están disponibles para su descarga desde el IBM® (http://www.ibm.com/support). Descargue e instale la versión más reciente de los siguientes RPM en QRadar
Console:
- DSM RPM común
- McAfee Plataforma de seguridad de redes, DSM RPM
- Para configurar el dispositivo McAfee Network Security Platform para enviar sucesos a QRadar, seleccione la versión del dispositivo McAfee Network Security Platform.
- Configuración de sucesos de alerta para McAfee Network Security Platform 2.x - 5.x.
- Configuración de sucesos de alerta para McAfee Network Security Platform 6.x - 7.x.
- Configuración de sucesos de alerta para McAfee Network Security Platform v8x - 10x.
- Configuración de sucesos de notificación de errores para McAfee Network Security Platform 6.x - 7.x.
- Configuración de sucesos de notificación de errores para McAfee Network Security Platform 8.x - 10.x.
- Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro McAfee Network Security Platform en QRadar Console.