Vision One de Trend Micro

Le DSM IBM QRadar pour Trend Micro Vision One analyse les événements émis par les composants de Trend Micro Vision One.

Pour intégrer Trend Micro Vision One à QRadar, procédez comme suit :
  1. Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site web d'assistance IBM® ( http://www.ibm.com/support ). Téléchargez et installez la version la plus récente des RPM suivants sur votre QRadar Console :
    • TrendMicroVisionOne DSM RPM
    • RPM DSMCommon
  2. Configurez votre console Trend Micro Vision One pour qu'elle envoie des événements à QRadar. Pour plus d'informations, voir Configuration de Trend Micro Vision One.
  3. Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Trend Micro Vision One sur le site QRadar Console. Pour plus d'informations, voir Paramètres de la source du journal Syslog pour Trend Micro Vision One et Paramètres de la source du journal TLS Syslog pour Trend Micro Vision One.
    Remarque : certains journaux d'événements sont communs à Trend Micro Vision One et Trend Micro Deep Security. Si les deux DSM sont installés sur le système, les journaux Vision One LEEF peuvent être analysés par le DSM Deep Security