以下と通信するための Trend Micro Apex Central の構成 QRadar

Common Event Format (CEF) イベントを IBM QRadarに転送するように Trend Micro Apex Central デバイスを構成します。

手順

  1. Apex Central コンソールに管理者としてログインします。
  2. syslog 設定を構成します。
    1. 検出 > 通知 > 通知方式の設定をクリックします。
    2. 「Syslog 設定 (Syslog Settings)」 セクションで、以下のパラメーターを構成します。
      表 1. Syslog 設定のパラメーター
      パラメーター 値
      Server IP address syslog サーバーの IPv4 または IPv6 アドレス。
      Port syslog サーバーのポート番号。
      Facility ファシリティー・コードを選択します。
    3. 「保存」をクリックします。
  3. syslog 転送を有効にします。
    1. 管理 > 設定 > Syslog 設定をクリックします。
    2. 「syslog 転送を有効にする」 チェック・ボックスを選択します。
    3. イベントを QRadarに送信するには、以下の syslog 転送パラメーターを構成します。
      表 2. syslog 転送のパラメーター
      パラメーター 値
      Server address ご使用の QRadar Console または Event Collectorの IP アドレス。
      Port
      • SSL/TLS - 6514 (デフォルト・ポート)
      • TCP - 514
      • UDP - 514
      Protocol
      • SSL/TLS
      • TCP
      • UDP
      Format CEF
      Log type リストから 「セキュリティー・ログ」 を選択し、 QRadarに転送するイベントのタイプを選択します。
    4. 接続をテストするには、 「接続のテスト」をクリックします。
    5. 「保存」をクリックします。

    Trend Micro Apex Central の構成について詳しくは、 Trend Micro Technical Support の資料 (https://success.trendmicro.com/solution/000152501-SIEM-solutions-integration-with-Apex-Central#collapseTwo) を参照してください。