Trend Micro Vision One konfigurieren

Gehen Sie folgendermaßen vor, um Trend Micro Vision One-Protokolle zum Senden an IBM QRadar zu konfigurieren:

Ereignisweiterleitung des Netzwerkverkehrs zulassen

Alle Router, Firewalls und Sicherheitsgruppen müssen eingehenden Datenverkehr von Server & Workload Protection für die direkte Weiterleitung von Sicherheitsereignissen und eingehenden Datenverkehr von Agenten an Ihren Syslog-Server zulassen. Weitere Informationen finden Sie unter Server- und Workload-Schutz Portnummern. Ihr Syslog-Server muss über das Internet erreichbar sein und sein Domänenname muss über das globale DNS auflösbar sein.