Trend Micro Deep Discovery Analyzer
IBM QRadar DSM for Trend Micro Deep Discovery Analyzer는 Trend Micro Deep Discovery Analyzer 콘솔에서 이벤트 로그를 수집합니다.
다음 표는 Trend Micro Deep Discovery Analyzer DSM의 스펙을 식별합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | Trend Micro |
| DSM 이름 | Trend Micro Deep Discovery Analyzer |
| RPM 파일 이름 | DS M-TrendMicroDeepDiscoveryAnalyzer-QRadar_버전-빌드_번호. noarch.rpm |
| 지원되는 버전 | 5.0, 5.5, 5.8 및 6.0 |
| 이벤트 형식 | LEEF |
| QRadar가 기록하는 이벤트 유형 | 모든 이벤트 |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | Trend Micro웹 사이트 (http://www.trendmicro.com/en_us/business/products/network/advanced-threat-protection/analyzer.html) |
Trend Micro Deep Discovery Analyzer 이벤트를 QRadar로 보내려면 다음 단계를 완료하십시오.
- 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하세요.
- DSMCommon RPM
- 트렌드마이크로 딥 디스커버리 애널라이저 DSM
- QRadar와 통신하도록 Trend Micro Deep Discovery Analyzer 디바이스를 구성하십시오.
- QRadar 가 자동으로 Trend Micro Deep Discovery Analyzer를 로그 소스로 발견하지 않는 경우 QRadar 콘솔에서 Trend Micro Deep Discovery Analyzer 로그 소스를 작성하십시오. 모든 필수 매개변수를 구성하고 다음 표를 사용하여 Trend Micro Deep Discovery Analyzer 이벤트 콜렉션에 필요한 특정 값을 판별하십시오.
표 2. Trend Micro Deep Discovery Analyzer 로그 소스 매개변수 매개변수 값 로그 소스 유형 Trend Micro Deep Discovery Analyzer 프로토콜 구성 Syslog