McAfee MVISION Cloud(旧 Skyhigh Networks Cloud Security Platform)

MCAfee MVISIONクラウド向けJSA DSMは、McAfee MVISIONクラウドプラットフォームからログを収集します。

McAfee MVISION クラウドは、以前は Skyhigh Networks Cloud Security Platform として知られていました。

次の表は、McAfee MVISION Cloud DSM の仕様を示しています。

表 1:McAfee MVISION クラウド DSM の仕様

仕様	値
メーカー	マカフィー
DSM名	McAfee MVISION クラウド
RPM ファイル名	DSM-SkyhighNetworksCloudSecurityPlatform-JSA_versionbuild_ number.noarch.rpm
サポートされているバージョン	2.4 および 3.3
プロトコル	Syslog
イベント形式	リーフ
記録されたイベントタイプ	特権アクセス、内部関係者の脅威、侵害されたアカウント、アクセス、管理、データ、ポリシー、監査
自動的に検出されましたか?	はい
アイデンティティが含まれますか?	いいえ
カスタム プロパティを含む	いいえ
詳細	McAfee MVision クラウド

McAfee MVISION Cloud と JSA を統合するには、次の手順を実行します。

1. 自動更新が有効になっていない場合は、 Juniper Downloads から次の RPM の最新バージョンを JSA コンソールにダウンロードしてインストールします。

   • Skyhigh Networks Cloud Security Platform DSM RPM

   • DSMCommon RPM

2. McAfee MVISION クラウド デバイスが syslog イベントを JSA に送信するように構成します。

3. JSA がログ ソースを自動的に検出しない場合は、JSA コンソールに McAfee MVISION クラウド のログ ソースを追加します。次の表では、McAfee MVISION Cloud イベント収集に固有の値を必要とするパラメーターについて説明します。

   表 2:McAfee MVISION クラウド ログ ソース パラメーター

   パラメーター	値
   ログ ソース タイプ	McAfee MVISION クラウド
   プロトコル設定	Syslog
   ログ ソース識別子	イベントを JSA に送信する McAfee MVISION クラウドの IP アドレスまたはホスト名。