以下と通信するためのMcAfee MVISION クラウドの構成 QRadar

手順

  1. McAfee Enterprise Connector の管理インターフェースにログインします。
  2. 「エンタープライズ統合 (Enterprise Integration)」 >「 SIEM 統合 (SIEM Integration)」を選択します。
  3. 以下の SIEM SYSLOG SERVICE パラメーターを構成します。
    パラメーター 値
    SIEM サーバー (SIEM server) ON
    フォーマット ログ・イベント拡張フォーマット (LEEF)
    Syslog プロトコル (Syslog Protocol) TCP
    Syslog サーバー <QRadar IP or hostname>
    Syslog ポート (Syslog Port) 514
    SIEM に送信 (Send to SIEM) 新規アノマリのみ
  4. 「保存」をクリックします。