Configuración de la instancia de Trend Micro Deep Discovery Analyzer para la comunicación con QRadar

Para recopilar sucesos de Trend Micro Deep Discovery Analyzer, configure la instancia de terceros para habilitar el registro.

Procedimiento

  1. Inicie sesión en la consola web de Deep Discovery Analyzer.
  2. Para configurar Deep Discovery Analyzer V5.0, siga estos pasos:
    1. Pulse Administración > Valores de registro.
    2. Seleccione Reenviar registros a un servidor syslog.
    3. Seleccione LEEF como formato de registro.
    4. Seleccione el protocolo que desea utilizar para reenviar los sucesos.
    5. En el campo Servidor Syslog , escriba el nombre de host o la dirección IP de la consola de QRadar o del recopilador de sucesos.
    6. En el campo Puerto , escriba 514.
  3. Para configurar Deep Discovery Analyzer V5.5, siga estos pasos:
    1. Pulse Administración > Valores de registro.
    2. Seleccione Enviar registros a un servidor syslog.
    3. En el campo Servidor , escriba el nombre de host o la dirección IP de la consola de QRadar o del recopilador de sucesos.
    4. En el campo Puerto , escriba 514.
    5. Seleccione el protocolo que desea utilizar para reenviar los sucesos.
    6. Seleccione LEEF como formato de registro.
  4. Para configurar Deep Discovery Analyzer V5.8 o V6.0, siga estos pasos:
    1. Pulse Administración > Productos/Servicios integrados > Valores de registro.
    2. Seleccione Enviar registros a un servidor syslog.
    3. En el campo Dirección de servidor , escriba el nombre de host o la dirección IP de la consola de QRadar o del recopilador de sucesos.
    4. En el campo Puerto , escriba el número de puerto.
      Nota: Trend Micro sugiere que utilice los siguientes puertos syslog predeterminados: UDP: 514; TCP: 601; y SSL: 443.
    5. Seleccione el protocolo que desea utilizar para reenviar los sucesos; UDP/TCP/SSL.
    6. Seleccione LEEF como formato de registro.
    7. Seleccione el Ámbito de los registros para enviar al servidor syslog.
    8. Opcional: Seleccione el recuadro de selección Extensiones si desea excluir los registros del envío de datos al servidor syslog.
  5. Pulse Guardar.