Trend Micro Deep Discovery Director

Trend Micro Deep Discovery Director 用の IBM QRadar DSM は、Trend Micro Deep Discovery Director デバイスから LEEF 形式のイベントを収集します。

Trend Micro Deep Discovery Director を QRadarに統合するには、以下の手順を実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM® サポートウェブサイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    • Trend Micro Deep Discovery Inspector DSM RPM
    • Trend Micro Deep Discovery Director DSM RPM
  2. イベントを QRadarに送信するように Trend Micro Deep Discovery Director デバイスを構成します。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで Trend Micro Deep Discovery Director ログ・ソースを追加してください。 以下の表は、Trend Micro Deep Discovery Director から Syslog イベントを収集するために固有の値を必要とするパラメーターについて説明しています。
    表 1. Trend Micro Deep Discovery Director Syslog ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース・タイプ Trend Micro Deep Discovery Director
    プロトコル構成 Syslog
    ログ・ソース ID ログ・ソースを識別する IPv4 アドレスまたはホスト名。 ネットワークに、単一の管理コンソールに接続された複数のデバイスが含まれる場合、イベントを作成した個々のデバイスの IP アドレスを指定します。 固有 ID (IP アドレスなど) を指定することにより、イベント検索で管理コンソールがすべてのイベントのソースとして識別されることを回避します。