如何设置 "Threat Intelligence Exchange" 和 "McAfee Active Response" 主题权限,以将事件发送到 McAfee SIEM
技术文章 ID:
KB91964
上次修改时间: 2022/03/18
上次修改时间: 2022/03/18
免责声明
本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
如何设置 "Threat Intelligence Exchange" 和 "McAfee Active Response" 主题权限,以将事件发送到 McAfee SIEM
技术文章 ID:
KB91964
上次修改时间: 2022/03/18 环境
McAfee SIEM Enterprise Security Manager (ESM) 11.x.x、10.x.x McAfee SIEM Event Receiver (Receiver) 11.x.x、10.x.x McAfee Threat Intelligence Exchange (TIE) 2.x.x McAfee Active Response (MAR) 2.x.x McAfee ePolicy Orchestrator (ePO) 5.x.x 摘要
本文介绍有关需要从 ePO 将 TIE 事件发送到 McAfee SIEM 所需权限的相关信息。 如果在 ePO 中显示了 TIE 事件,而不是在其他 ePO 数据来源显示事件所在的 SIEM 用户界面中显示,则您可能需要在 ePO 中为TIE 主题编辑权限设置。 如果您拥有以下设置,则必须进行重新配置:
在 ePO 中设置 TIE 主题权限的步骤
在 ePO 中设置 MAR 主题权限的步骤
免责声明本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
受影响的产品 |
|