McAfee Proceso de integración de DSM de Pasarela web

Puede integrar McAfee Web Gateway DSM con IBM QRadar.

Utilice el procedimiento siguiente:
  • Descargue e instale la versión más reciente del McAfee Web Gateway DSM RPM desde el IBM® en su QRadar Console.
  • Para cada instancia de McAfee Web Gateway, configure el sistema McAfee Web Gateway VPN para habilitar la comunicación con QRadar.
  • Si QRadar no descubre automáticamente el origen de registro, para cada servidor de McAfee Web Gateway que desee integrar, cree un origen de registro en QRadar Console.
  • Si utiliza McAfee Web Gateway v7.0.0 o posterior, cree una correlación de sucesos.

Tareas relacionadas

Configuración de McAfee Web Gateway para comunicarse con QRadar (syslog)

Configuración de McAfee Web Gateway para comunicarse con IBM QRadar (protocolo de archivo de registro)

Creación de una correlación de sucesos para sucesos de McAfee Pasarela web