McAfee Network Security Platform (이전에는 McAfee Intrushield)

IBM QRadar McAfee Network Security Platform DSM은 McAfee Network Security Platform 디바이스에서 syslog 이벤트를 수집합니다. QRadar 는 모든 관련 이벤트를 기록합니다.

McAfee Network Security Platform을 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우, IBM® 지원 웹사이트(http://www.ibm.com/support)에서 RPM을 다운로드할 수 있습니다. QRadar Console에 다음 RPM의 최신 버전을 다운로드하여 설치하십시오.
    • DSM Common RPM
    • McAfee 네트워크 보안 플랫폼, DSM RPM
  2. QRadar에 이벤트를 전송하도록 McAfee Network Security Platform 디바이스를 구성하려면 McAfee Network Security Platform 디바이스 버전을 선택하십시오.
  3. QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar Console에서 McAfee Network Security Platform 로그 소스를 추가하십시오.