Trend Micro Deep Discovery Analyzer
Trend Micro Deep Discovery Analyzer 用の IBM QRadar DSM は、Trend Micro Deep Discovery Analyzer コンソールからイベント・ログを収集します。
以下の表は、Trend Micro Deep Discovery Analyzer DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Trend Micro |
| DSM 名 | Trend Micro Deep Discovery Analyzer |
| RPM ファイル名 | DSM-TrendMicroDeepDiscoveryAnalyzer-QRadar_version-ビルド番号.noarch.rpm |
| サポートされるバージョン | 5.0、5.5、5.8 および 6.0 |
| イベント・フォーマット | LEEF |
| QRadar 記録されたイベント・タイプ | すべてのイベント |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | Trend Micro Web サイト (http://www.trendmicro.com/en_us/business/products/network/advanced-threat-protection/analyzer.html) |
Trend Micro Deep Discovery Analyzer イベントを QRadarに送信するには、以下のステップを実行します。
- 自動更新が有効になっていない場合は、IBM® サポート・ウェブサイトから以下の RPM の最新バージョンをダウンロードしてください。
- DSMCommon RPM
- Trend Micro Deep Discovery Analyzer DSM
- QRadarと通信するように Trend Micro Deep Discovery Analyzer デバイスを構成します。
- QRadar が Trend Micro Deep Discovery Analyzer をログ・ソースとして自動的に検出しない場合は、 QRadar コンソールで Trend Micro Deep Discovery Analyzer ログ・ソースを作成します。 すべての必須パラメーターを構成します。以下の表を使用して、Trend Micro Deep Discovery Analyzer イベントの収集に必要な固有の値を判別してください。
表 2. Trend Micro Deep Discovery Analyzer ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ Trend Micro Deep Discovery Analyzer プロトコル構成 Syslog