Configuration de McAfee MVISION Cloud pour communiquer avec QRadar

Procédure

  1. Connectez-vous à l'interface d'administration McAfee Enterprise Connector.
  2. Sélectionnez Intégration d'entreprise > Intégration SIEM.
  3. Configurez les paramètres SIEM SYSLOG SERVICE suivants:
    Paramètre Valeur
    Serveur SIEM ON
    Format Log Event Extended Format (LEEF)
    Protocole syslog TCP
    Serveur Syslog <QRadar IP or hostname>
    Syslog Port 514
    Envoyer à SIEM seulement les nouvelles anomalies
  4. Cliquez sur Sauvegarder.