Configuración de McAfee MVISION Cloud para comunicarse con QRadar

Procedimiento

  1. Inicie sesión en la interfaz de administración de McAfee Enterprise Connector.
  2. Seleccione Integración de empresa > Integración de SIEM.
  3. Configure los siguientes parámetros de SIEM SYSLOG SERVICE :
    Parámetro Valor
    Servidor SIEM EN
    Formato Log Event Extended Format (LEEF)
    Protocolo Syslog TCP
    Servidor Syslog < IP o nombre de host deQRadar >
    Puerto de Syslog 514
    Enviar a SIEM solo anomalías nuevas
  4. Pulse Guardar.