SNMP-Alarmnachrichten konfigurieren

Sie können SNMP-Traps für Trend Micro Control Manager konfigurieren. Die Versionen v5.5 und v6.0 werden unterstützt.

1. Melden Sie sich bei der Trend Micro Control Manager-Einheit an.
2. Wählen Sie abhängig von der verwendeten Version von Trend Micro Control Manager eine der folgenden Optionen aus:
   1. Wählen Sie für v5.5die Option Verwaltung > Einstellungen > Event Center-Einstellungenaus.
      Hinweis: Trend Micro Control Manager v5.5 erfordert Hotfix 1697 oder Hotfix 1713 nach Service-Pack 1 Patch 1, um ordnungsgemäß formatierte SNMPv2c -Ereignisse bereitzustellen. Weitere Informationen finden Sie in der Anbieterdokumentation.
   2. Wählen Sie für v6.0 und v7.0 Verwaltung > Event-Center > Allgemeine Ereigniseinstellungenaus.
3. SNMP-Trap-Benachrichtigungen festlegen: Geben Sie im Feld SNMP-Trap-Einstellungen den Community-Namen ein.
4. Geben Sie die IP-Adresse des IBM QRadar -Servers ein.
5. Klicken Sie auf Speichern.

   Sie können nun Ereignisse im Event Center konfigurieren.

6. Wählen Sie abhängig von der verwendeten Version von Trend Micro Control Manager eine der folgenden Optionen aus:
   1. Für v5.5: Wählen Sie Administration > Event Centeraus.
   2. Wählen Sie für v6.0die Option Verwaltung > Event-Center > Event Notificationsaus.
7. Erweitern Sie in der Liste Ereigniskategorie den Eintrag Alert.
8. Klicken Sie auf Empfänger , um einen Alert anzuzeigen.
9. Wählen Sie in Benachrichtigungsmethodendas Kontrollkästchen SNMP-Trap-Benachrichtigung aus.
10. Klicken Sie auf Speichern.

    Das Fenster Empfängerergebnis bearbeiten wird angezeigt.

11. Klicken Sie auf OK.
12. Wiederholen Sie SNMP-Traps konfigurieren für jeden Alert, für den eine SNMP-Trap-Benachrichtigung erforderlich ist.

    Die Konfiguration ist abgeschlossen. Ereignisse von Trend Micro Control Manager werden auf der Registerkarte Protokollaktivität von QRadarangezeigt. Weitere Informationen zu Trend Micro Control Manager finden Sie in der Dokumentation Ihres Anbieters.