Syslogコネクタの設定（CEFコンテンツマッピング）

Vision One XDRログ（ワークベンチ、Observed Attack Techniques、アカウント監査、およびシステム監査）をCEF形式で転送するには、以下の手順を実行する。

1. Trend Micro Vision One コンソールにログインします。
2. ワークフローと自動化 ＞ サードパーティ統合 ＞ Syslogコネクタ ＞ Syslog設定に進みます。
3. Syslogコネクタを有効にする。
4. 転送するイベントタイプを選択します：
   • ワークベンチ警報
   • 観察された攻撃テクニック
   • 監査ログ
5. シスログサーバーの接続と設定をクリックします：
   • サーバーアドレス ： QRadar IPまたはFQDN
   • ポート ：514（UDP/TCP）または6514（TLS）
   • Syslogフォーマット ：CEFを選択
   • プロトコル UDP、TCP、またはTLS
   • 証明書 ：TLSを選択した場合、アップロードまたは設定する
6. Service Gatewayのドロップダウンリストから、Syslog ConnectorサービスがインストールされているService Gatewayアプライアンスを選択します。
7. オプション： 接続をテストし、［接続］をクリックして適用する。
   詳しくは、 を参照してください。

   • Syslogコネクタ（オンプレミス）の構成
   • Syslog コネクタ ( SaaS/cloud ) の設定

   .