Trend Micro Apex One integrieren 8.x

Sie können eine Trend Micro Apex One 8.x -Einheit in IBM QRadarintegrieren.

1. Melden Sie sich bei der Schnittstelle Apex One Administration an.
2. Wählen Sie Benachrichtigungenaus.
3. Allgemeine Einstellungen für SNMP-Traps konfigurieren: Geben Sie im Feld Server-IP-Adresse die IP-Adresse des QRadars ein.
   Anmerkung: Ändern Sie nicht die Community-Trap-Informationen.
4. Klicken Sie auf Speichern.
5. Alert Notification: Wählen Sie Standardbenachrichtigungenaus.
6. Klicken Sie auf die Registerkarte SNMP-Trap .
7. Wählen Sie das Kontrollkästchen Enable notification via SNMP Trap for Virus/Malware Detections aus.
8. Geben Sie die folgende Nachricht in das Feld ein (Standardeinstellung):

   Virus/Malware: %v Computer: %s Domain: %m File: %p Date/Time: %y Result: %a

9. Wählen Sie das Kontrollkästchen Enable notification via SNMP Trap for Spyware/Grayware Detections aus.
10. Geben Sie die folgende Nachricht in das Feld ein (Standardeinstellung):

    Spyware/Grayware: %v Computer: %s Domain: %m Date/Time: %y Result: %a

11. Klicken Sie auf Speichern.
12. Alertbenachrichtigungen bei Ausbruch konfigurieren: Wählen Sie Out Notificationsaus.
13. Klicken Sie auf die Registerkarte SNMP-Trap .
14. Wählen Sie das Kontrollkästchen Enable notification via SNMP Trap for Virus/Malware Outbreaks aus.
15. Geben Sie die folgende Nachricht in das Feld ein (Standardeinstellung):

    Number of viruses/malware: %CV Number of computers: %CC Log Type Exceeded: %A Number of firewall violation logs: %C Number of shared folder sessions: %S Time Period: %T

16. Wählen Sie das Kontrollkästchen Enable notification via SNMP Trap for Spyware/Grayware Outbreaks aus.
17. Geben Sie die folgende Nachricht in das Feld ein (Standardeinstellung):

    Number of spyware/grayware: %CV Number of computers: %CC Log Type Exceeded: %A Number of firewall violation logs: %C Number of shared folder sessions: %S Time Period: %T

18. Klicken Sie auf Speichern.