Configuration de Trend Micro Vision One

Pour configurer l'envoi des journaux Trend Micro Vision One à IBM QRadar, procédez comme suit :

Autoriser le transfert d'événements du trafic réseau

Tous les routeurs, pare-feu et groupes de sécurité doivent autoriser le trafic entrant de Server & Workload Protection pour la transmission directe des événements de sécurité, le trafic entrant des agents vers votre serveur Syslog. Pour plus d'informations, voir Numéros de port de la protection du serveur et de la charge de travail. Votre serveur Syslog doit être accessible sur l'internet et son nom de domaine doit pouvoir être résolu par le DNS global.