Configuración del conector Syslog (asignación de contenidos CEF)

Para reenviar los registros XDR de Vision One (Workbench, Técnicas de ataque observadas, Auditoría de cuentas y Auditoría del sistema) en formato CEF, complete los siguientes pasos.

Procedimiento

  1. Inicie sesión en la consola Trend Micro Vision One.
  2. Vaya a Flujo de trabajo y automatización > Integración de terceros > Conector Syslog > Configuraciones Syslog.
  3. Habilite el conector Syslog.
  4. Seleccione los tipos de eventos que desea reenviar:
    • Alertas del Workbench
    • Técnicas de ataque observadas
    • Registros de auditoría
  5. Haga clic en Connect Syslog Server y configure:
    • Dirección del servidor : QRadar IP o FQDN
    • Puerto : 514 (UDP/TCP) o 6514 (TLS)
    • Formato Syslog : Seleccione CEF
    • Protocolo : UDP, TCP o TLS
    • Certificados : Cargar o configurar si se selecciona TLS
  6. Seleccione un dispositivo Service Gateway con el servicio Syslog Connector instalado en la lista desplegable Service Gateway.
  7. Opcional: Probar conexión y, a continuación, haga clic en Conectar para aplicar.
    Para obtener más información, consulte.