McAfee ePolicy Orchestrator

McAfee ePolicy Orchestrator 用の IBM QRadar DSM は、 McAfee ePolicy Orchestrator デバイスからイベントを収集します。

以下の表は、McAfee ePolicy Orchestrator DSM の仕様を示しています。
表 1. McAfee ePolicy オーケストレーター
仕様 値
製造元 McAfee
DSM 名 McAfee ePolicy Orchestrator
RPM ファイル名 DS M-McAfeeEpo-QRadar_バージョン-ビルド番号. noarch.rpm
サポートされるバージョン 3.5 から 5.10
プロトコル

JDBC - バージョン 3.5 から 5.9 をサポートします

SNMPv1 - バージョン 3.5 から 5.9 をサポートします

SNMPv2 - バージョン 3.5 から 5.9 をサポートします

SNMPv3 - バージョン 3.5 から 5.9 をサポートします

TLS Syslog - バージョン 5.10 をサポートします
記録されるイベント・タイプ アンチウィルス・イベント
自動的に検出? いいえ
ID を含む? いいえ
カスタム・プロパティーを含む? いいえ
詳細情報 McAfee Web サイト (http://www.mcafee.com/enterprise/en-us/products/epolicy-orchestrator.html)
McAfee ePolicy Orchestrator を QRadarに統合するには、以下のステップを実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM® サポートウェブサイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    • JDBC プロトコル RPM
    • SNMP プロトコル RPM
    • TLS Syslog プロトコル RPM
    • DSMCommon RPM
    • McAfee ePolicy Orchestrator DSM RPM
  2. イベントを QRadarに送信するように McAfee ePolicy Orchestrator デバイスを構成します。
    1. 登録済みサーバーを追加します。 JDBC プロトコルを使用する場合、登録済みサーバーを追加する必要はありません。 登録済みサーバーについて詳しくは、以下の手順を参照してください。
      • syslog サーバーの登録 (https://docs.trellix.com/bundle/trellix-epolicy-orchestrator-on-prem-5.10.0-product-guide/page/GUID-5C5332B3-837A-4DDA-BE5C-1513A230D90A.html)
      • SNMP サーバーの登録 (https://docs.trellix.com/bundle/trellix-epolicy-orchestrator-on-prem-5.10.0-product-guide/page/GUID-F37CFF4C-B227-4545-8BC5-2DDC46504F90.html)
    2. SNMP 通知を構成します。 JDBC プロトコルまたは TLS Syslog プロトコルを使用する場合、追加の構成は必要ありません。 SNMP 通知の構成について詳しくは、 McAfee ePolicy Orchestrator での SNMP 通知の構成を参照してください。
    3. 高水準 SNMP 暗号化解除アルゴリズム用の Java™ Cryptography Extension をインストールします。 詳しくは、以下の手順を参照してください。
  3. QRadar Consoleで McAfee ePolicy Orchestrator ログ・ソースを追加します。 以下の表には、McAfee ePolicy Orchestrator からイベントを収集するために固有の値を必要とする SNMPv1、SNMPv2、SNMPv3、JDBC および TLS Syslog プロトコルのログ・ソース・パラメーターの説明が示されています。

    以下の表には、McAfee ePolicy Orchestrator からイベントを収集するために固有の値を必要とする SNMPv1 プロトコルのログ・ソース・パラメーターの説明が示されています。

    表 2. McAfee ePolicy Orchestrator SNMPv1 ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース名 ログ・ソースの固有名を入力します。
    ログ・ソースの説明 (オプション) ログ・ソースの説明を入力します。
    ログ・ソース・タイプ McAfee ePolicy Orchestrator
    プロトコル構成 SNMPv1
    ログ・ソース ID ログ・ソースの固有 ID を入力します。

    以下の表には、McAfee ePolicy Orchestrator からイベントを収集するために固有の値を必要とする SNMPv2 プロトコルのログ・ソース・パラメーターの説明が示されています。

    表 3. McAfee ePolicy Orchestrator SNMPv2 ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース名 ログ・ソースの固有名を入力します。
    ログ・ソースの説明 (オプション) ログ・ソースの説明を入力します。
    ログ・ソース・タイプ McAfee ePolicy Orchestrator
    プロトコル構成 SNMPv2
    ログ・ソース ID ログ・ソースの固有 ID を入力します。

    SNMPv2 プロトコル・ログ・ソース・パラメーターとその値の完全なリストは、 SNMPv2 プロトコルの構成オプションを参照してください。

    以下の表には、McAfee ePolicy Orchestrator からイベントを収集するために固有の値を必要とする SNMPv3 プロトコルのログ・ソース・パラメーターの説明が示されています。

    表 4. McAfee ePolicy Orchestrator SNMPv3 ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース名 ログ・ソースの固有名を入力します。
    ログ・ソースの説明 (オプション) ログ・ソースの説明を入力します。
    ログ・ソース・タイプ McAfee ePolicy Orchestrator
    プロトコル構成 SNMPv3
    ログ・ソース ID ログ・ソースの固有 ID を入力します。

    SNMPv3 プロトコルのログ・ソース・パラメーターとその値の完全なリストについては、 SNMPv3 プロトコルの構成オプションを参照してください。

    以下の表には、McAfee ePolicy Orchestrator からイベントを収集するために固有の値を必要とする JDBC プロトコルのログ・ソース・パラメーターの説明が示されています。

    表 5. McAfee ePolicy Orchestrator JDBC ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース名 ログ・ソースの固有名を入力します。
    ログ・ソースの説明 (オプション) ログ・ソースの説明を入力します。
    ログ・ソース・タイプ McAfee ePolicy Orchestrator
    プロトコル構成 JDBC
    データベース・タイプ リストから 「MSDE」 を選択します。
    テーブル名 次のようなイベント・レコードを含むテーブルまたはビュー。
    • ePolicy Orchestrator 3.x の場合は、Events と入力。
    • ePolicy Orchestrator 4.x の場合は、EPOEvents と入力。
    • ePolicy Orchestrator 5.x の場合は、EPOEvents と入力。

    JDBCプロトコル・ログ・ソース・パラメーターとその値の全リストは、 JDBC プロトコルの構成オプションを参照してください。

    以下の表には、McAfee ePolicy Orchestrator からイベントを収集するために固有の値を必要とする TLS Syslog プロトコルのログ・ソース・パラメーターの説明が示されています。

    表 6. McAfee ePolicy Orchestrator TLS Syslog ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース名 ログ・ソースの固有名を入力します。
    ログ・ソースの説明 (オプション) ログ・ソースの説明を入力します。
    ログ・ソース・タイプ McAfee ePolicy Orchestrator
    プロトコル構成 TLS Syslog

    TLS syslog ログ・ソース・パラメーターとその値の完全なリストについては、 TLS syslog プロトコルの構成オプションを参照してください。