Processus d'intégration du DSM McAfee Web Gateway

Vous pouvez intégrer le DSM McAfee Web Gateway à IBM QRadar.

Procédez comme suit :
  • Téléchargez et installez la version la plus récente du McAfee Web Gateway DSM RPM à partir du IBM® Support Website sur votre QRadar Console.
  • Pour chaque instance de McAfee Web Gateway, configurez votre système VPN McAfee Web Gateway pour activer la communication avec QRadar.
  • Si QRadar ne reconnaît pas automatiquement la source de journal, pour chaque serveur McAfee Web Gateway que vous souhaitez intégrer, créez une source de journal sur QRadar Console.
  • Si vous utilisez McAfee Web Gateway 7.0.0 ou versions ultérieures, créez une mappe d'événements.

Tâches connexes

Configuration de McAfee Web Gateway pour communiquer avec QRadar (syslog)

Configuration de McAfee Web Gateway pour communiquer avec IBM QRadar (protocole de fichier journal)

Création d'une mappe d'événements pour les événements McAfee Web Gateway