Vous pouvez configurer votre appareil Trend Micro Apex One XG pour vous informer des crises de risque de sécurité. Définir une crise par le nombre de détections et la période de détection.
Procédure
- Cliquez sur .
- Cliquez sur l'onglet Critères .
- Entrez le nombre de détections et de périodes de détection pour chaque risque de sécurité.
Remarque: Les messages de notification sont envoyés à un administrateur lorsque les critères dépassent la limite de détection spécifiée.
Astuce: Trend Micro vous suggère d'utiliser les valeurs par défaut pour le numéro de détection et la période de détection.
- Pour activer les notifications, cliquez sur l'onglet Alerte SNMP et cochez la case Activer la notification via une alerte SNMP .
- Entrez le message suivant dans la zone :
Number of virus/malware: %CV Number of computers: %CC
Number of spyware/grayware: %CV Number of endpoints: %CC
C&C callback detected: Accumulated log count: %C in the last %T hour(s)
- Cliquez sur Sauvegarder.
Etape suivante
Configurez une source de journal dans QRadar à l'aide du protocole SNMPv2. Pour plus d'informations, voir Paramètres de source de journalSNMPv2 pour Trend Micro Apex One.