Forcepoint Sidewinder
Forcepoint Sidewinder était anciennement connu sous le nom de McAfee Firewall Enterprise. Le DSM IBM QRadar pour Forcepoint Sidewinder collecte les journaux à partir d'une unité Forcepoint Sidewinder Firewall Enterprise à l'aide du protocole Syslog.
Pour intégrer Forcepoint Sidewinder à QRadar, procédez comme suit :
- Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site Web d'assistance IBM® (http://www.ibm.com/support). Téléchargez et installez le RPM Forcepoint Sidewinder DSM sur votre serveur QRadar Console.
- Configurez Forcepoint Sidewinder pour communiquer avec QRadar.
- Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Forcepoint Sidewinder à la console QRadar. Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour la collecte d'événements Forcepoint Sidewinder :
Tableau 1. Paramètres de source de journal Forcepoint Sidewinder Paramètre Valeur Type de source de journal Forcepoint Sidewinder Configuration de protocole Syslog