SNMP トラップの構成

Trend Micro Control Manager の SNMP トラップを構成することができます。 バージョン v5.5 と v6.0 がサポートされています。

手順

  1. Trend Micro Control Manager デバイスにログインします。
  2. 使用する Trend Micro Control Manager のバージョンに応じて、以下に示すいずれかの操作を実行します。
    1. v5.5の場合は、 管理 > 設定 > Event Center の設定を選択します。
      注: Trend Micro Control Manager v5.5 では、正しくフォーマットされた SNMPv2c イベントを提供するために、Service Pack 1 パッチ 1 の後にホット・フィックス 1697 またはホット・フィックス 1713 が必要です。 詳しくは、ベンダーの資料を参照してください。
    2. v6.0 および v7.0の場合は、 管理 > イベント・センター > 一般イベント設定を選択します。
  3. SNMP トラップ通知の設定: 「SNMP トラップ設定」 フィールドに、コミュニティー名を入力します。
  4. IBM QRadar サーバーの IP アドレスを入力します。
  5. 「保存」をクリックします。

    これで、イベントセンターでイベントを構成する準備ができました。

  6. 使用する Trend Micro Control Manager のバージョンに応じて、以下に示すいずれかの操作を実行します。
    1. v5.5、 「管理」 >「 Event Center」を選択します。
    2. v6.0の場合は、 管理 > イベント・センター > Event Notificationsを選択します。
  7. 「イベント・カテゴリー」 リストから、 「アラート」を展開します。
  8. アラートを表示するには、 「受信者」 をクリックします。
  9. 「通知メソッド」で、 「SNMP トラップ通知」 チェック・ボックスを選択します。
  10. 「保存」をクリックします。

    「受信者の編集結果 (Edit Recipients Result)」ウィンドウが表示されます。

  11. 「OK」をクリックします。
  12. SNMP トラップ通知を必要とするアラートごとに、 「SNMP トラップの構成」 を繰り返します。

    構成は完了です。 Trend Micro Control Manager からのイベントは、 QRadarの 「ログ・アクティビティー」 タブに表示されます。 Trend Micro Control Manager について詳しくは、ベンダーの資料を参照してください。