Forcepoint 사이드와인더
Forcepoint Sidewinder는 이전에는 McAfee Firewall Enterprise로 알려져 있습니다. IBM QRadar DSM For Forcepoint Sidewinder는 Syslog 프로토콜을 사용하여 Forcepoint Sidewinder Firewall Enterprise 디바이스에서 로그를 수집합니다.
Forcepoint Sidewinder를 QRadar와 통합하려면 다음 단계를 완료하십시오.
- 자동 업데이트가 활성화되어 있지 않은 경우, IBM® 지원 웹사이트(http://www.ibm.com/support)에서 RPM을 다운로드할 수 있습니다. QRadar Console에 Forcepoint Sidewinder DSM RPM을 다운로드하여 설치하십시오.
- QRadar와 통신하도록 Forcepoint Sidewinder를 구성하십시오.
- QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar 콘솔에서 Forcepoint Sidewinder 로그 소스를 추가하십시오. 다음 표에서는 Forcepoint Sidewinder 이벤트 콜렉션에 대한 특정 값이 필요한 매개변수를 설명합니다.
표 1. Forcepoint Sidewinder 로그 소스 매개변수 매개변수 값 로그 소스 유형 Forcepoint 사이드와인더 프로토콜 구성 Syslog