Director de descubrimiento profundo de Trend Micro

IBM QRadar DSM for Trend Micro Deep Discovery Director recopila sucesos con formato LEEF de un dispositivo Trend Micro Deep Discovery Director.

Para integrar Trend Micro Deep Discovery Director con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están activadas, los RPM están disponibles para su descarga desde el IBM® (http://www.ibm.com/support). Descargue e instale la versión más reciente de los siguientes RPM en QRadar Console:
    • Trend Micro Deep Discovery Inspector DSM RPM
    • Trend Micro Deep Discovery Director DSM RPM
  2. Configure el dispositivo Trend Micro Deep Discovery Director para enviar sucesos a QRadar.
  3. Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro de Trend Micro Deep Discovery Director en QRadar Console. La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de Trend Micro Deep Discovery Director:
    Tabla 1. Parámetros de origen de registro de Syslog de Trend Micro Deep Discovery Director
    Parámetro Valor
    Tipo de origen de registro Director de descubrimiento profundo de Trend Micro
    Configuración de protocolo Syslog
    Identificador de origen de registro Dirección IPv4 o nombre de host que identifica el origen de registro. Si la red contiene varios dispositivos que están conectados a una sola consola de gestión, especifique la dirección IP del dispositivo que ha creado el suceso. Un identificador exclusivo, como una dirección IP, impide que las búsquedas de sucesos identifiquen la consola de gestión como el origen de todos los sucesos.