Trend Micro Vision One

Der IBM QRadar DSM für Trend Micro Vision One wertet Ereignisse aus, die von Trend Micro Vision One Komponenten ausgegeben werden.

Um Trend Micro Vision One mit QRadar zu integrieren, führen Sie die folgenden Schritte aus:
  1. Wenn die automatische Aktualisierung nicht aktiviert ist, können Sie RPMs von der Support-Website IBM® ( http://www.ibm.com/support ) herunterladen. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie sie auf Ihrem QRadar Console:
    • TrendMicroVisionOne DSM-DREHZAHL
    • DSMCommon RPM
  2. Konfigurieren Sie Ihre Trend Micro Vision One Konsole so, dass Ereignisse an QRadar gesendet werden. Weitere Informationen finden Sie unter Konfigurieren von Trend Micro Vision One.
  3. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Trend Micro Vision One Protokollquelle auf QRadar Console hinzu. Weitere Informationen finden Sie unter Syslog-Protokollquellenparameter für Trend Micro Vision One und TLS Syslog-Protokollquellenparameter für Trend Micro Vision One.
    Hinweis: Einige Ereignisprotokolle sind für Trend Micro Vision One und Trend Micro Deep Security identisch. Wenn beide DSMs auf dem System installiert sind, werden Vision One LEEF-Protokolle möglicherweise von der Deep Security DSM geparst