Trend Micro Apex One 8.x 디바이스를 IBM
QRadar와 통합할 수 있습니다.
프로시저
- Apex One 관리 인터페이스에 로그인하십시오.
- 알림을 선택하십시오.
- SNMP 트랩에 대한 일반 설정 구성: 서버 IP 주소 필드에 QRadar의 IP 주소를 입력하십시오.
주: 커뮤니티 트랩 정보를 변경하지 마십시오.
- 저장을 클릭하십시오.
- 표준 Alert Notification: 표준 알림을 선택하십시오.
- SNMP 트랩 탭을 클릭하십시오.
- 바이러스/악성코드 발견에 대해 SNMP 트랩을 통해 알림 사용 선택란을 선택하십시오.
- 필드에 다음 메시지를 입력하십시오(이는 기본값이어야 함).
Virus/Malware: %v Computer: %s Domain: %m File: %p Date/Time:
%y Result: %a
- 스파이웨어/그레이웨어 발견에 대해 SNMP 트랩을 통해 알림 사용 선택란을 선택하십시오.
- 필드에 다음 메시지를 입력하십시오(이는 기본값이어야 함).
Spyware/Grayware: %v Computer: %s Domain: %m Date/Time: %y Result:
%a
- 저장을 클릭하십시오.
- 발생 경보 알림 구성: 외부 알림을 선택하십시오.
- SNMP 트랩 탭을 클릭하십시오.
- 바이러스/멀웨어 발생에 대해 SNMP 트랩을 통해 알림 사용 선택란을 선택하십시오.
- 필드에 다음 메시지를 입력하십시오(이는 기본값이어야 함).
Number of viruses/malware: %CV Number of computers: %CC Log
Type Exceeded: %A Number of firewall violation logs: %C Number of shared
folder sessions: %S Time Period: %T
- 스파이웨어/그레이웨어 발생에 대해 SNMP 트랩을 통해 알림 사용 선택란을 선택하십시오.
- 필드에 다음 메시지를 입력하십시오(이는 기본값이어야 함).
Number of spyware/grayware: %CV Number of computers: %CC Log
Type Exceeded: %A Number of firewall violation logs: %C Number of shared
folder sessions: %S Time Period: %T
- 저장을 클릭하십시오.
다음에 수행할 작업
SNMPv2 프로토콜을 사용하여 QRadar 에서 로그 소스를 구성하십시오. 자세한 정보는 Trend Micro Apex One에 대한SNMPv2 로그 소스 매개변수를 참조하십시오.