McAfee MVISION Cloud (旧称 Skyhigh Networks Cloud Security Platform)
McAfee MVISION Cloud 用の IBM QRadar DSM は、 McAfee MVISION Cloud Platform からログを収集します。
McAfee MVISION Cloud は以前は Skyhigh Networks Cloud Security Platform と呼ばれていました。
以下の表は、McAfee MVISION Cloud DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | McAfee |
| DSM 名 | McAfee MVISION Cloud |
| RPM ファイル名 | DSM-SkyhighNetworksCloudSecurityPlatform-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | 2.4 および 3.3 |
| プロトコル | Syslog |
| イベント・フォーマット | LEEF |
| 記録されるイベント・タイプ | 特権アクセス、内部の脅威、危殆化したアカウント、アクセス、管理、データ、ポリシー、監査 |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | McAfee MVision Cloud ( https://www.mcafee.com/enterprise/en-ca/products/mvision-cloud.html ) |
McAfee MVISION Cloud を QRadarに統合するには、以下の手順を実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから以下の RPM の最新バージョンをダウンロードし、QRadar
Console にインストールしてください：
- Skyhigh Networks Cloud Security Platform DSM RPM
- DSMCommon RPM
- Syslog イベントを QRadarに送信するように McAfee MVISION Cloud デバイスを構成します。
- QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar コンソールで McAfee MVISION Cloud ログ・ソースを追加します。 以下の表は、McAfee MVISION Cloud イベントの収集用に固有の値を必要とするパラメーターを示しています。
表 2. McAfee MVISION Cloud ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ McAfee MVISION Cloud プロトコル構成 Syslog ログ・ソース ID イベントを QRadarに送信する McAfee MVISION クラウドの IP アドレスまたはホスト名です。