Trend Micro Apex One 8.x 와 통합

Trend Micro Apex One 8.x 디바이스를 IBM QRadar와 통합할 수 있습니다.

프로시저

  1. Apex One 관리 인터페이스에 로그인하십시오.
  2. 알림을 선택하십시오.
  3. SNMP 트랩에 대한 일반 설정 구성: 서버 IP 주소 필드에 QRadar의 IP 주소를 입력하십시오.
    주: 커뮤니티 트랩 정보를 변경하지 마십시오.
  4. 저장을 클릭하십시오.
  5. 표준 Alert Notification: 표준 알림을 선택하십시오.
  6. SNMP 트랩 탭을 클릭하십시오.
  7. 바이러스/악성코드 발견에 대해 SNMP 트랩을 통해 알림 사용 선택란을 선택하십시오.
  8. 필드에 다음 메시지를 입력하십시오(이는 기본값이어야 함).

    Virus/Malware: %v Computer: %s Domain: %m File: %p Date/Time: %y Result: %a

  9. 스파이웨어/그레이웨어 발견에 대해 SNMP 트랩을 통해 알림 사용 선택란을 선택하십시오.
  10. 필드에 다음 메시지를 입력하십시오(이는 기본값이어야 함).

    Spyware/Grayware: %v Computer: %s Domain: %m Date/Time: %y Result: %a

  11. 저장을 클릭하십시오.
  12. 발생 경보 알림 구성: 외부 알림을 선택하십시오.
  13. SNMP 트랩 탭을 클릭하십시오.
  14. 바이러스/멀웨어 발생에 대해 SNMP 트랩을 통해 알림 사용 선택란을 선택하십시오.
  15. 필드에 다음 메시지를 입력하십시오(이는 기본값이어야 함).

    Number of viruses/malware: %CV Number of computers: %CC Log Type Exceeded: %A Number of firewall violation logs: %C Number of shared folder sessions: %S Time Period: %T

  16. 스파이웨어/그레이웨어 발생에 대해 SNMP 트랩을 통해 알림 사용 선택란을 선택하십시오.
  17. 필드에 다음 메시지를 입력하십시오(이는 기본값이어야 함).

    Number of spyware/grayware: %CV Number of computers: %CC Log Type Exceeded: %A Number of firewall violation logs: %C Number of shared folder sessions: %S Time Period: %T

  18. 저장을 클릭하십시오.

다음에 수행할 작업

SNMPv2 프로토콜을 사용하여 QRadar 에서 로그 소스를 구성하십시오. 자세한 정보는 Trend Micro Apex One에 대한SNMPv2 로그 소스 매개변수를 참조하십시오.