McAfee MVISION Cloud (이전에는 Skyhigh Networks Cloud Security Platform으로 알려짐)
IBM QRadar DSM for McAfee MVISION Cloud는 McAfee MVISION Cloud Platform에서 로그를 수집합니다.
McAfee MVISION Cloud는 이전에 Skyhigh Networks Cloud Security Platform으로 알려져 있습니다.
다음 표는 McAfee MVISION Cloud DSM의 스펙을 식별합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | McAfee |
| DSM 이름 | McAfee MVISION 클라우드 |
| RPM 파일 이름 | DSM-SkyhighNetworksCloudSecurityPlatform-QRadar_version-build_number.noarch.rpm |
| 지원되는 버전 | 2.4 및 3.3 |
| 프로토콜 | Syslog |
| 이벤트 형식 | LEEF |
| 기록되는 이벤트 유형 | 권한 액세스, 내부자 위협, 손상된 계정, 액세스, 관리, 데이터, 정책 및 감사 |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | McAfee MVision Cloud ( https://www.mcafee.com/enterprise/en-ca/products/mvision-cloud.html ) |
McAfee MVISION Cloud를 QRadar와 통합하려면 다음 단계를 완료하십시오.
- 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하여 QRadar
Console에 설치합니다:
- Skyhigh Networks Cloud Security Platform DSM RPM
- DSMCommon RPM
- syslog 이벤트를 QRadar에 전송하도록 McAfee MVISION Cloud 디바이스를 구성하십시오.
- QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar 콘솔에서 McAfee MVISION Cloud 로그 소스를 추가하십시오. 다음 표에서는 McAfee MVISION Cloud 이벤트 콜렉션에 대한 특정 값이 필요한 매개변수를 설명합니다.
표 2. McAfee MVISION 클라우드 로그 소스 매개변수 매개변수 값 로그 소스 유형 McAfee MVISION 클라우드 프로토콜 구성 Syslog 로그 소스 ID QRadar에 이벤트를 전송하는 McAfee MVISION Cloud의 IP 주소 또는 호스트 이름입니다.