Processo de integração do DSM McAfee Web Gateway

É possível integrar o DSM McAfee Web Gateway com o IBM QRadar.

Use o procedimento a seguir:

Faça o download e instale a versão mais recente do McAfee Web Gateway DSM RPM a partir do IBM® em seu QRadar Console.
Para cada instância do McAfee Web Gateway, configure seu sistema VPN do McAfee Web Gateway para ativar a comunicação com o QRadar.
Se o QRadar não descobrir automaticamente a origem de log, para cada servidor Gateway da web do McAfee que você deseja integrar, crie uma origem de log no QRadar Console
Se você usar o McAfee Web Gateway v7.0.0 ou mais recente, crie um mapa de eventos.

Tarefas relacionadas