Intégration avec Trend Micro Apex One 8.x

Vous pouvez intégrer une unité Trend Micro Apex One 8.x avec IBM QRadar.

1. Connectez-vous à l'interface d'administration Apex One.
2. Sélectionnez Notifications.
3. Configurer les paramètres généraux pour les alertes SNMP: dans la zone Adresse IP du serveur , entrez l'adresse IP du QRadar.
   Remarque: ne modifiez pas les informations d'alerte de communauté.
4. Cliquez sur Sauvegarder.
5. Configurer la notification d'alerte Alert Notification: sélectionnez Notifications standard.
6. Cliquez sur l'onglet Alerte SNMP .
7. Cochez la case Activer la notification via SNMP Trap for Virus / Malware Detections .
8. Entrez le message suivant dans la zone (il doit s'agir de la valeur par défaut) :

   Virus/Malware: %v Computer: %s Domain: %m File: %p Date/Time: %y Result: %a

9. Cochez la case Activer la notification via SNMP Trap pour les détections de logiciels espions .
10. Entrez le message suivant dans la zone (il doit s'agir de la valeur par défaut) :

    Spyware/Grayware: %v Computer: %s Domain: %m Date/Time: %y Result: %a

11. Cliquez sur Sauvegarder.
12. Configurer les notifications d'alerte d'épidémie: sélectionnez Out Notifications.
13. Cliquez sur l'onglet Alerte SNMP .
14. Cochez la case Activer la notification via SNMP Trap for Virus / Malware Outbreaks .
15. Entrez le message suivant dans la zone (il doit s'agir de la valeur par défaut) :

    Number of viruses/malware: %CV Number of computers: %CC Log Type Exceeded: %A Number of firewall violation logs: %C Number of shared folder sessions: %S Time Period: %T

16. Cochez la case Enable notification via SNMP Trap for Spyware / Grayware Outbreaks .
17. Entrez le message suivant dans la zone (il doit s'agir de la valeur par défaut) :

    Number of spyware/grayware: %CV Number of computers: %CC Log Type Exceeded: %A Number of firewall violation logs: %C Number of shared folder sessions: %S Time Period: %T

18. Cliquez sur Sauvegarder.