Forcepoint Sidewinder

Forcepoint Sidewinder era conhecido anteriormente como McAfee Firewall Enterprise. O DSM IBM QRadar para o Forcepoint Sidewinder coleta logs de um dispositivo Forcepoint Sidewinder Firewall Enterprise usando o protocolo Syslog.

Para integrar o Forcepoint Sidewinder ao QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no site de suporte da IBM® (http://www.ibm.com/support). Faça download e instale o Forcepoint Sidewinder DSM RPM em seu QRadar Console.
  2. Configure o Forcepoint Sidewinder para se comunicar com QRadar.
  3. Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log do Forcepoint Sidewinder no console do QRadar A tabela a seguir descreve os parâmetros que requerem valores específicos para a coleção de eventos do Forcepoint Sidewinder:
    Tabela 1. Parâmetros de origem de log do Forcewinder Sidewinder
    Parâmetro Valor
    Tipo de origem de log Forcepoint Sidewinder
    Configuração de protocolo Syslog