McAfee Web Gateway DSM 통합 프로세스

McAfee Web Gateway DSM을 IBM QRadar와 통합할 수 있습니다.

다음 프로시저를 사용하십시오.
  • IBM® 지원 웹사이트에서 최신 버전의 McAfee 웹 게이트웨이 DSM RPM을 다운로드하여 QRadar Console에 설치합니다.
  • McAfee Web Gateway의 각 인스턴스에 대해 QRadar와 통신할 수 있도록 McAfee Web Gateway VPN 시스템을 구성하십시오.
  • QRadar 가 자동으로 로그 소스를 감지하지 않는 경우, 통합하려는 각 McAfee Web Gateway 서버에 대해 QRadar Console에 로그 소스를 작성하십시오.
  • McAfee Web Gateway v7.0.0 이상을 사용하는 경우 이벤트 맵을 작성하십시오.

관련 태스크

QRadar (syslog) 와 통신하도록 McAfee Web Gateway 구성

IBM QRadar (로그 파일 프로토콜) 와 통신하도록 McAfee Web Gateway 구성

McAfee Web Gateway 이벤트에 대한 이벤트 맵 작성