QRadar との通信のための Trend Micro Deep Discovery Analyzer インスタンスの構成

Trend Micro Deep Discovery Analyzer イベントを収集するには、サード・パーティー・インスタンスを構成してロギングを有効にします。

手順

  1. Deep Discovery Analyzer Web コンソールにログインします。
  2. Deep Discovery Analyzer V5.0 を構成するには、以下の手順を実行します。
    1. 「管理」 > 「ログ設定」をクリックします。
    2. 「ログを syslog サーバーに転送する」を選択します。
    3. ログ形式として 「LEEF」 を選択します。
    4. イベントの転送に使用するプロトコルを選択します。
    5. 「Syslog サーバー (Syslog server)」 フィールドに、 QRadar コンソールまたはイベント・コレクターのホスト名または IP アドレスを入力します。
    6. 「ポート」 フィールドに、 514と入力します。
  3. Deep Discovery Analyzer V5.5 を構成するには、以下の手順を実行します。
    1. 「管理」 > 「ログ設定」をクリックします。
    2. 「ログを syslog サーバーに送信 (Send logs to a syslog server)」を選択します。
    3. 「サーバー」 フィールドに、 QRadar コンソールまたはイベント・コレクターのホスト名または IP アドレスを入力します。
    4. 「ポート」 フィールドに、 514と入力します。
    5. イベントの転送に使用するプロトコルを選択します。
    6. ログ形式として 「LEEF」 を選択します。
  4. Deep Discovery Analyzer V5.8 または V6.0 を構成するには、以下の手順を実行します。
    1. 管理 > 統合製品/サービス > ログ設定をクリックします。
    2. 「ログを syslog サーバーに送信 (Send logs to a syslog server)」を選択します。
    3. 「サーバー・アドレス」 フィールドに、 QRadar コンソールまたはイベント・コレクターのホスト名または IP アドレスを入力します。
    4. 「ポート」 フィールドに、ポート番号を入力します。
      注: Trend Micro では、デフォルトの syslog ポート UDP: 514、TCP: 601、および SSL: 443 を使用することを推奨しています。
    5. イベントを転送するために使用するプロトコル (UDP、TCP、または SSL) を選択します。
    6. ログ形式として 「LEEF」 を選択します。
    7. syslog サーバーに送信するログの 「スコープ」 を選択します。
    8. オプション: syslog サーバーへのデータ送信からログを除外する場合は、 「拡張機能」 チェック・ボックスを選択します。
  5. 「保存」をクリックします。