McAfee Network Security Platform (anciennement connu sous le nom de McAfee Intrushield)
Le DSM d' IBM QRadar McAfee Network Security Platform collecte des événements syslog à partir d'un périphérique McAfee Network Security Platform. QRadar enregistre tous les événements pertinents.
Pour intégrer McAfee Network Security Platform à QRadar, procédez comme suit :
- Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site Web d'assistance IBM® (http://www.ibm.com/support). Téléchargez et installez la version la plus récente des RPM suivants sur votre QRadar
Console :
- DSM Common RPM
- McAfee Plate-forme de sécurité du réseau, DSM RPM
- Pour configurer votre périphérique McAfee Network Security Platform pour envoyer des événements à QRadar, sélectionnez votre version de périphérique McAfee Network Security Platform.
- Configuration d'événements d'alerte pour McAfee Network Security Platform 2.x - 5.x.
- Configuration d'événements d'alerte pour McAfee Network Security Platform 6.x - 7.x.
- Configuration d'événements d'alerte pour McAfee Network Security Platform v8x - 10x.
- Configuration des événements de notification d'erreur pour McAfee Network Security Platform 6.x - 7.x.
- Configuration des événements de notification d'erreur pour McAfee Network Security Platform 8.x - 10.x.
- Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal McAfee Network Security Platform à QRadar Console.