Trend Micro Visión Uno

IBM QRadar DSM para Trend Micro Vision One analiza los eventos emitidos por los componentes de Trend Micro Vision One.

Para integrar Trend Micro Vision One con QRadar, complete los siguientes pasos:
  1. Si las actualizaciones automáticas no están activadas, los RPM están disponibles para su descarga en el sitio web de soporte IBM® ( http://www.ibm.com/support ). Descargue e instale la versión más reciente de los siguientes RPM en su QRadar Console:
    • TrendMicroVisionOne DSM RPM
    • DSMCommon RPM
  2. Configure su consola Trend Micro Vision One para enviar eventos a QRadar. Para obtener más información, consulte Configuración de Trend Micro Vision One.
  3. Si QRadar no detecta automáticamente la fuente de registro, añada una fuente de registro Trend Micro Vision One en QRadar Console. Para obtener más información, consulte Parámetros de origen del registro de Syslog para Trend Micro Vision One y Parámetros de origen del registro de Syslog TLS para Trend Micro Vision One.
    Nota: algunos registros de eventos son comunes entre Trend Micro Vision One y Trend Micro Deep Security. Si ambos DSM están instalados en el sistema, los registros de Vision One LEEF podrían ser analizados por el DSM de Deep Security