트렌드 마이크로 비전 원

Trend Micro Vision One용 IBM QRadar DSM은 Trend Micro Vision One 구성 요소에서 발행하는 이벤트를 구문 분석합니다.

Trend Micro Vision One을 QRadar 과 통합하려면 다음 단계를 완료하세요:
  1. 자동 업데이트가 활성화되어 있지 않은 경우 지원 웹사이트( IBM® )에서 RPM을 다운로드할 수 있습니다( http://www.ibm.com/support ). QRadar Console 에 다음 RPM의 최신 버전을 다운로드하여 설치합니다:
    • TrendMicroVisionOne DSM RPM
    • DSMCommon RPM
  2. 이벤트를 QRadar 으로 보내도록 Trend Micro Vision One 콘솔을 구성합니다. 자세한 내용은 트렌드마이크로 비전 원 구성을 참조하세요.
  3. QRadar 에서 로그 소스를 자동으로 감지하지 못하는 경우, QRadar Console 에서 Trend Micro Vision One 로그 소스를 추가하십시오. 자세한 내용은 트렌드마이크로 비전 원용 시스로그 로그 소스 매개변수 및 트렌드마이크로 비전 원용 TLS 시스로그 로그 소스 매개변수를 참조하세요.
    참고: 일부 이벤트 로그는 트렌드마이크로 비전 원과 트렌드마이크로 딥 시큐리티 간에 공통으로 사용됩니다. 시스템에 두 DSM이 모두 설치되어 있는 경우, Vision One LEEF 로그는 Deep Security DSM에 의해 구문 분석될 수 있습니다