QRadar と通信するように Trend Micro Deep Security を構成する

Trend Micro Deep Security からすべてのイベントを収集するには、Syslog サーバーとして IBM QRadar を指定し、Trend Micro Deep Security デバイスで Syslog フォーマットを構成する必要があります。

始める前に

Deep Security Manager が Trend Micro Deep Security デバイスでインストールおよび構成されていることを確認します。

手順

  1. 管理 > システム設定 > SIEM (M)をクリックします。
  2. 「マネージャー」セクションの 「システム・イベント通知」 ペインで、 「システム・イベントを (Syslog 経由で) リモート・コンピューターに転送する」 オプションを有効にします。
  3. QRadar システムのホスト名または IP アドレスを入力します。
  4. UDP ポートの場合、 514 と入力します。
  5. 使用する 「Syslog Facility」 を選択します。
  6. 「Syslog フォーマット」に 「LEEF」 を選択します。
    注: Trend Micro Deep Security は Deep Security Manager から LEEF 形式でのみイベントを送信します。 「SIEM」タブで「Direct forward」オプションを選択すると、「Syslog Format」について「Log Event Extended Format 2.0」を選択できません。