Puede configurar el dispositivo Trend Micro Apex One XG para notificarle de los brotes de riesgo de seguridad. Defina un brote por el número de detecciones y el periodo de detección.
Procedimiento
- Pulse .
- Pulse la pestaña Criterios .
- Escriba el número de detecciones y el periodo de detección para cada riesgo de seguridad.
Nota: Los mensajes de notificación se envían a un administrador cuando los criterios superan el límite de detección especificado.
Sugerencia: Trend Micro sugiere que utilice los valores predeterminados para el número de detección y el periodo de detección.
- Para habilitar las notificaciones, pulse el separador Condición de excepción SNMP y seleccione el recuadro de selección Habilitar notificación mediante condición de excepción SNMP .
- Escriba el siguiente mensaje en el campo:
Number of virus/malware: %CV Number of computers: %CC
Number of spyware/grayware: %CV Number of endpoints: %CC
C&C callback detected: Accumulated log count: %C in the last %T hour(s)
- Pulse Guardar.
Qué hacer a continuación
Configure un origen de registro en QRadar utilizando el protocolo SNMPv2 . Para obtener más información, consulte Parámetros de origen de registro deSNMPv2 para Trend Micro Apex One.