Margen de Forcepoint

Forcepoint Sidewinder se conoce anteriormente como McAfee Firewall Enterprise. El DSM de IBM QRadar para Forcepoint Sidewinder recopila registros de un dispositivo Forcepoint Sidewinder Firewall Enterprise utilizando el protocolo Syslog.

Para integrar Forcepoint Sidewinder con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están activadas, los RPM están disponibles para su descarga desde el IBM® (http://www.ibm.com/support). Descargue e instale Forcepoint Sidewinder DSM RPM en QRadar Console.
  2. Configure Forcepoint Sidewinder para comunicarse con QRadar.
  3. Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Forcepoint Sidewinder en la consola de QRadar . La tabla siguiente describe los parámetros que requieren valores específicos para la recopilación de sucesos de Forcepoint Sidewinder:
    Tabla 1. Parámetros de origen de registro de Forcepoint Sidewinder
    Parámetro Valor
    Tipo de origen de registro Margen de Forcepoint
    Configuración de protocolo Syslog