Configuración de Trend Micro Deep Discovery Director para comunicarse con QRadar

Para recopilar sucesos de Trend Micro Deep Discovery Director, configure el dispositivo Trend Micro Deep Discovery Director para reenviar sucesos de syslog a QRadar.

Procedimiento

  1. Inicie sesión en el dispositivo Trend Micro Deep Discovery Director.
  2. Pulse Administración > Productos/Servicios integrados > Syslog.
  3. Pulse Añadiry, a continuación, seleccione Habilitado.
  4. Configure los parámetros en la tabla siguiente.
    Parámetro Descripción
    Nombre de perfil El nombre del servidor syslog de Deep Discovery Director.
    Dirección del servidor La dirección IP de QRadar Console o Event Collector.
    Puerto
    • SSL/TLS-6514 (puerto predeterminado)
    • TCP-601
    • UDP-514
    Protocolo
    • SSL/TLS
    • TCP
    • UDP
    Formato de registro LEEF
    Ámbito Los sucesos que desea reenviar a QRadar.
  5. Pulse Guardar.