Configuration de l'instance Trend Micro Deep Discovery Analyzer pour la communication avec QRadar

Pour collecter les événements Trend Micro Deep Discovery Analyzer, configurez votre instance tierce pour activer la journalisation.

Procédure

  1. Connectez-vous à la console Web de Deep Discovery Analyzer.
  2. Pour configurer Deep Discovery Analyzer V5.0, procédez comme suit :
    1. Cliquez sur Administration > Paramètres de journal.
    2. Sélectionnez Transférer les journaux à un serveur syslog.
    3. Sélectionnez LEEF comme format de journal.
    4. Sélectionnez le protocole que vous souhaitez utiliser pour transférer les événements.
    5. Dans la zone Serveur Syslog , entrez le nom d'hôte ou l'adresse IP de la console QRadar ou du collecteur d'événements.
    6. Dans la zone Port , entrez 514.
  3. Pour configurer Deep Discovery Analyzer V5.5, procédez comme suit :
    1. Cliquez sur Administration > Paramètres de journal.
    2. Sélectionnez Envoyer les journaux à un serveur syslog.
    3. Dans la zone Serveur , entrez le nom d'hôte ou l'adresse IP de la console QRadar ou du collecteur d'événements.
    4. Dans la zone Port , entrez 514.
    5. Sélectionnez le protocole que vous souhaitez utiliser pour transférer les événements.
    6. Sélectionnez LEEF comme format de journal.
  4. Pour configurer Deep Discovery Analyzer V5.8 ou V6.0, procédez comme suit :
    1. Cliquez sur Administration > Produits / Services intégrés > Paramètres de journal.
    2. Sélectionnez Envoyer les journaux à un serveur syslog.
    3. Dans la zone Adresse du serveur , entrez le nom d'hôte ou l'adresse IP de votre console QRadar ou du collecteur d'événements.
    4. Dans la zone Port , entrez le numéro de port.
      Remarque: Trend Micro vous suggère d'utiliser les ports syslog par défaut suivants: UDP: 514, TCP: 601 et SSL: 443.
    5. Sélectionnez le protocole que vous souhaitez utiliser pour transférer les événements ; UDP/TCP/SSL.
    6. Sélectionnez LEEF comme format de journal.
    7. Sélectionnez la Portée des journaux à envoyer au serveur syslog.
    8. Facultatif: Cochez la case Extensions si vous souhaitez exclure des journaux de l'envoi de données au serveur syslog.
  5. Cliquez sur Sauvegarder.