通信するためのTrend Micro Deep Discovery Directorの構成 QRadar

Trend Micro Deep Discovery Director からイベントを収集するには、Syslog イベントを QRadarに転送するように Trend Micro Deep Discovery Director デバイスを構成します。

1. Trend Micro Deep Discovery Director デバイスにログインします。
2. 管理 > 統合製品/サービス > Syslogをクリックします。
3. 「追加」をクリックし、 「有効」を選択します。
4. 以下の表に示すパラメーターを構成します。

   パラメーター	説明
   プロファイル名	Deep Discovery Director Syslog サーバーの名前。
   サーバー・アドレス	ご使用の QRadar Console または Event Collectorの IP アドレス。
   ポート	SSL/TLS - 6514 (デフォルト・ポート) TCP - 601 UDP - 514
   プロトコル	SSL/TLS TCP UDP
   ログ・フォーマット	LEEF
   有効範囲	QRadarに転送する必要があるイベント。

5. 「保存」をクリックします。