QRadar Trellix ePolicy Orchestrator - a atualização do Saas Connector é necessária

Artigos técnicos ID: KB96229
Última modificação: 13/07/2023

Ambiente

Trellix ePolicy Orchestrator (ePO) - SaaS
Trellix Marketplace (TM)

IBM QRadar

Resumo

Como parte dos esforços de reformulação da marca Trellix, o IBM QRadar App (Trellix SaaS App for IBM QRadar, anteriormente conhecido como McAfee MVISION Connector for QRadar) deve ser atualizado para garantir que o aplicativo continue funcionando. Revise e execute as etapas no campo "Solução" para substituir o aplicativo QRadar pela nova versão.

Se você não usa atualmente o aplicativo TM (Aplicativo Trellix SaaS para IBM QRadar ou McAfee MVISION Connector para QRadar), este artigo não se aplica ao seu ambiente.

Solução

Execute as etapas abaixo para a instalação do Trellix ePO Saas Connector:

Desinstale a McAfee MVISION Connector existente para QRadar.
1. Entre no IBM QRadar Console. Navegue até a guia Administrador.
2. Selecione Gerenciamento de extensão.
3. Clique em Conector McAfee MVISION. Selecione o botão de desinstalação sob o nome do aplicativo.
4. Clique no botão de desinstalação na janela pop-up.
Remova a origem e as entradas de log anteriores. Conclua as etapas a seguir na guia Admin do console QRadar .
1. Selecione Origens de log, Gerenciar origens de log. Selecione MVISION ePO Threat Events e MVISION Insights Events. Clique em Menu, Excluir.
2. Selecione Extensões de Origem de Log. Selecione MVISIONEPOThreatEventsCustom_ext e MVISIONInsightsEventsCustom. Clique em Delete (Excluir).
3. Selecione Propriedades do evento personalizado. Selecione Eventos MVISION ePO e Eventos MVISION Insights. Clique em Selecionar tudo, Excluir.
4. Selecione Editor DSM. Selecione MVISION ePO Threat Events e MVISION Insights Events. Clique em Delete (Excluir).
Instale o Trellix ePO Saas Connector atualizado.
1. Entre no IBM QRadar Console. Navegue até a guia Administrador.
2. Selecione Gerenciamento de extensão.
3. Clique em IBM Security App Exchange.
4. Forneça uma credencial válida e procure Trellix ePO Saas Connector na barra de pesquisa.
5. Clique no Trellix ePO Saas Connector - QRadar v7.5.0+ e selecione Baixar.
6. Uma vez baixado, navegue de volta para o IBM Qradar Extensions Management.
7. Selecione o botão Adicionar e, em seguida, selecione a extensão Trellix ePO Saas Connector. Clique em instalar e conclua a instalação.

NOTA: O aplicativo atualizado Trellix ePO Saas Connector - QRadar v7.5.0+ precisa ser configurado para usar o URL do Trellix ePO SaaS API Gateway. Por exemplo: https://api.manage.trellix.com/

Para obter mais detalhes sobre como configurar e usar o Trellix ePO Saas Connector, consulte o artigo Trellix ePO Saas Connector App for QRadar.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

QRadar Trellix ePolicy Orchestrator - a atualização do Saas Connector é necessária

Ambiente

Resumo

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

QRadar Trellix ePolicy Orchestrator - a atualização do Saas Connector é necessária

Ambiente

Resumo

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title