McAfee Network Security Platform (旧称 McAfee Intrushield)

IBM QRadar McAfee Network Security Platform DSM は、 McAfee Network Security Platform デバイスから syslog イベントを収集します。 QRadar は、関連するすべてのイベントを記録します。

McAfee Network Security Platform を QRadarに統合するには、以下の手順を実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM® サポートウェブサイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    • DSM 共通 RPM
    • McAfee Network Security Platform、DSM RPM
  2. イベントを QRadarに送信するように McAfee Network Security Platform デバイスを構成するには、 McAfee Network Security Platform デバイスのバージョンを選択します。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで McAfee Network Security Platform ログ・ソースを追加します。