Configuración de Trend Micro Vision One

Para configurar los registros de Trend Micro Vision One para que se envíen a IBM QRadar, siga estos pasos:

Permitir el reenvío de eventos de tráfico de red

Todos los routers, firewalls y grupos de seguridad deben permitir el tráfico entrante desde Server & Workload Protection para el reenvío directo de eventos de seguridad, tráfico entrante desde los agentes a su servidor Syslog. Para obtener más información, consulte Números de puerto de protección de servidores y cargas de trabajo. Su servidor Syslog debe ser accesible a través de Internet y su nombre de dominio debe ser resoluble a través de DNS global...