Configurando o McAfee MVISION Cloud para se comunicar com QRadar

Procedimento

  1. Efetue login na interface de administração do McAfee Enterprise Connector.
  2. Selecione Integração Corporativa > Integração SIEM.
  3. Configure os seguintes parâmetros SIEM SYSLOG SERVICE :
    Parâmetro Valor
    Servidor SIEM ON
    Formato Log Event Extended Format (LEEF)
    Protocolo Syslog TCP
    Servidor Syslog < nome do IP ou do hostname>
    Porta Syslog 514
    Enviar para SIEM somente novas anomalias
  4. Clique em Salvar.