QRadar Trellix ePolicy Orchestrator - La mise à jour du connecteur Saas est requise

Articles techniques ID: KB96229
Date de la dernière modification : 2023-07-14 03:17:15 Etc/GMT

Environnement

Trellix ePolicy Orchestrator (ePO) - SaaS
Trellix Marketplace (TM)

IBM QRadar

Synthèse

Dans le cadre des efforts de rebranding de Trellix, l'application IBM QRadar (Trellix SaaS App for IBM QRadar, anciennement connue sous le nom de McAfee MVISION Connector fou QRadar) doit être mise à jour pour s'assurer que l'application continue de fonctionner. Passez en revue et suivez les étapes dans le champ "Solution" pour remplacer l'application QRadar par la nouvelle version.

Si vous n'utilisez pas actuellement l'application TM (Trellix SaaS App for IBM QRadar ou McAfee MVISION Connector for QRadar), cet article ne s'applique pas à votre environnement.

Solution

Effectuez les étapes ci-dessous pour l'installation de Trellix ePO Saas Connector :

Désinstallez le connecteur McAfee MVISION existant pour QRadar.
1. Connectez-vous à la console IBM QRadar . Accédez à l' onglet Admin.
2. Sélectionnez Gestion des extensions.
3. Cliquez sur Connecteur McAfee MVISION. Sélectionnez le bouton de désinstallation sous le nom de l'application.
4. Cliquez sur le bouton de désinstallation dans la fenêtre contextuelle.
Supprimez la source de journal et les entrées précédentes. Effectuez les étapes suivantes à partir de l'onglet Admin de la console QRadar .
1. Sélectionnez Sources de journal, Gérer les sources de journal. Sélectionnez Événements de menace MVISION ePO et Événements MVISION Insights. Cliquez sur Menu, Supprimer.
2. Sélectionnez Extensions de source de journal. Sélectionnez MVISIONEPOThreatEventsCustom_ext et MVISIONInsightsEventsCustom. Cliquez sur Supprimer.
3. Sélectionnez Propriétés de l'événement personnalisé. Sélectionnez Événements MVISION ePO et Événements MVISION Insights. Cliquez sur Tout sélectionner, Supprimer.
4. Sélectionnez Éditeur DSM. Sélectionnez Événements de menace MVISION ePO et Événements MVISION Insights. Cliquez sur Supprimer.
Installez le connecteur Saas Trellix ePO mis à jour.
1. Connectez-vous à la console IBM Qradar. Accédez à l' onglet Admin.
2. Sélectionnez Gestion des extensions.
3. Cliquez sur IBM Security App Exchange.
4. Fournissez des informations d'identification valides et recherchez Trellix ePO Saas Connector dans la barre de recherche.
5. Cliquez sur Trellix ePO Saas Connector - QRadar v7.5.0+ et sélectionnez Télécharger.
6. Une fois téléchargé, revenez à IBM Qradar Extensions Management.
7. Sélectionnez le bouton Ajouter , puis sélectionnez Extension de connecteur Saas Trellix ePO. Cliquez sur installer et terminez l'installation.

REMARQUE : L'application mise à jour Trellix ePO Saas Connector - QRadar v7.5.0+ doit être configurée pour utiliser l'URL de la passerelle API SaaS Trellix ePO. Par exemple : https://api.manage.trellix.com/

Pour plus d'informations sur la configuration et l'utilisation du connecteur Saas Trellix ePO, consultez l' article Application du connecteur Saas Trellix ePO pour QRadar.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

QRadar Trellix ePolicy Orchestrator - La mise à jour du connecteur Saas est requise

Environnement

Synthèse

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

QRadar Trellix ePolicy Orchestrator - La mise à jour du connecteur Saas est requise

Environnement

Synthèse

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title