McAfee Network Security Platform (anteriormente conhecido como McAfee Intrushield)
O DSM IBM QRadar McAfee Network Security Platform coleta eventos syslog de um dispositivo McAfee Network Security Platform. O QRadar registra todos os eventos relevantes
Para integrar o McAfee Network Security Platform ao QRadar, conclua as etapas a seguir:
- Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no site de suporte da IBM® (http://www.ibm.com/support). Faça o download e instale a versão mais recente dos RPMs a seguir em seu QRadar
Console:
- RPM do DSM Common
- McAfee Network Security Platform, RPM do DSM
- Para configurar seu dispositivo do McAfee Network Security Platform para enviar eventos para o QRadar, selecione sua versão do dispositivo do McAfee Network Security Platform.
- Configurando eventos de alerta para McAfee Network Security Platform 2.x - 5.x.
- Configurando eventos de alerta para o McAfee Network Security Platform 6.x - 7.x.
- Configurando eventos de alerta para o McAfee Network Security Platform v8x - 10x.
- Configurando eventos de notificação de falha para McAfee Network Security Platform 6.x - 7.x.
- Configurando eventos de notificação de falha para McAfee Network Security Platform 8.x - 10.x.
- Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log McAfee Network Security Platform no QRadar Console.