QRadar 와 통신하도록 McAfee MVISION Cloud 구성

프로시저

  1. McAfee Enterprise Connector 관리 인터페이스에 로그인하십시오.
  2. 엔터프라이즈 통합 > SIEM 통합을 선택하십시오.
  3. 다음 SIEM SYSLOG SERVICE 매개변수를 구성하십시오.
    매개변수
    SIEM 서버 켜짐
    형식 LEEF(Log Event Extended Format)
    Syslog 프로토콜 TCP
    Syslog 서버 <QRadar IP 또는 hostname >
    Syslog 포트 514
    SIEM에 전송 새 이상 항목만
  4. 저장을 클릭하십시오.