Configure o Forcepoint Sidewinder para se comunicar com o QRadar®

Antes de poder configurar o QRadar para integrar com o Forcepoint Sidewinder, deve-se configurar syslog no dispositivo Forcepoint Sidewinder Firewall Enterprise.

Ao configurar o dispositivo Forcepoint Sidewinder para encaminhar eventos syslog para o QRadar, exporte os logs no Sidewinder Export Format (SEF).

Para obter mais informações sobre como configurar seu dispositivo Forcepoint Sidewinder, consulte o Guia de administração do Forcepoint Sidewinder (https://www.websense.com/content/support/library/si/v70/mgmt/si_70103_ag_a_en-us.pdf)..