トレンドマイクロビジョンワン

IBM QRadar DSM for Trend Micro Vision One は、Trend Micro Vision One コンポーネントが発行するイベントを解析します。

Trend Micro Vision One を QRadar と統合するには、次の手順を実行します：
  1. 自動アップデートが有効になっていない場合、RPMは IBM® サポートウェブサイト ( http://www.ibm.com/support ) からダウンロードできる。 以下のRPMの最新版をダウンロードし、 QRadar Console にインストールする：
    • TrendMicroVisionOne DSM RPM
    • DSMCommon RPM
  2. イベントを QRadar に送信するように、Trend Micro Vision One コンソールを設定します。 詳細については、「 Trend Micro Vision Oneの設定 」を参照してください。
  3. QRadar でログソースが自動的に検出されない場合は、 QRadar Console で Trend Micro Vision One ログソースを追加します。 詳細については、 Trend Micro Vision OneのSyslogログソースパラメータおよび TLS Syslogログソースパラメータを参照してください。
    注: 一部のイベントログは、Trend Micro Vision OneとTrend Micro Deep Securityで共通です。 両方のDSMがシステムにインストールされている場合、Vision One LEEFのログがDeep Security DSMによって解析されることがあります