트렌드 마이크로 비전 원 구성

IBM QRadar 으로 전송하도록 Trend Micro Vision One 로그를 구성하려면 다음 단계를 따르세요:

이벤트 포워딩 네트워크 트래픽 허용

모든 라우터, 방화벽 및 보안 그룹은 보안 이벤트의 직접 포워딩을 위해 서버 및 워크로드 보호의 인바운드 트래픽, 에이전트에서 Syslog 서버로의 인바운드 트래픽을 허용해야 합니다. 자세한 내용은 서버 및 워크로드 보호 포트 번호를 참조하세요. Syslog 서버는 인터넷을 통해 액세스할 수 있어야 하며 해당 도메인 이름은 글로벌 DNS를 통해 확인할 수 있어야 합니다.