Configuration de Trend Micro Deep Discovery Director pour communiquer avec QRadar

Pour collecter des événements à partir de Trend Micro Deep Discovery Director, configurez votre unité Trend Micro Deep Discovery Director pour transmettre les événements syslog à QRadar.

Procédure

  1. Connectez-vous à l'unité Trend Micro Deep Discovery Director.
  2. Cliquez sur Administration > Produits / Services intégrés > Syslog.
  3. Cliquez sur Ajouter, puis sélectionnez Activé.
  4. Configurez les paramètres dans le tableau suivant.
    Paramètre Descriptif
    Nom du profil Nom du serveur syslog de Deep Discovery Director.
    Adresse du serveur Adresse IP de votre QRadar Console ou Event Collector.
    Port 
    • SSL/TLS - 6514 (port par défaut)
    • TCP - 601
    • UDP - 514
    Protocole
    • SSL/TLS
    • TCP
    • UDP
    Format de journal LEEF
    Portée Evénements que vous souhaitez transmettre à QRadar.
  5. Cliquez sur Sauvegarder.