Trend Micro Vision Oneの設定

Trend Micro Vision One ログを IBM QRadar に送信するように設定するには、以下の手順に従います:

ネットワークトラフィックのイベント転送を許可する

すべてのルーター、ファイアウォール、およびセキュリティグループは、Server & Workload Protectionからセキュリティイベントの直接転送、エージェントからSyslogサーバーへのインバウンドトラフィックを許可する必要があります。 詳細については、「 サーバーとワークロード保護ポート番号 」を参照してください。 Syslogサーバーは、インターネット上でアクセス可能でなければならず、そのドメイン名はグローバルDNSで解決可能でなければならない。