Trend Micro Deep Discovery Director für die Kommunikation mit QRadar konfigurieren

Um Ereignisse von Trend Micro Deep Discovery Director zu erfassen, konfigurieren Sie Ihre Trend Micro Deep Discovery Director-Einheit so, dass Syslog-Ereignisse an QRadarweitergeleitet werden.

Vorgehensweise

  1. Melden Sie sich bei Ihrer Trend Micro Deep Discovery Director-Einheit an.
  2. Klicken Sie auf Verwaltung > Integrierte Produkte/Services > Systemprotokoll.
  3. Klicken Sie auf Hinzufügenund wählen Sie Aktiviertaus.
  4. Konfigurieren Sie die Parameter in der folgenden Tabelle.
    Parameter Beschreibung
    Profilname Der Name des Deep Discovery Director-Syslog-Servers.
    Serveradresse Die IP-Adresse Ihrer QRadar Console oder Event Collector.
    Port
    • SSL/TLS-6514 (Standardport)
    • TCP-601
    • UDP-514
    Protokoll
    • SSL/TLS
    • TCP
    • UDP
    Protokollformat LEEF
    Bereich Die Ereignisse, die Sie an QRadarweiterleiten möchten.
  5. Klicken Sie auf Speichern.