QRadar 와 통신하도록 Trend Micro Deep Discovery Director 구성

Trend Micro Deep Discovery Director에서 이벤트를 수집하려면 QRadar에 syslog 이벤트를 전달하도록 Trend Micro Deep Discovery Director 디바이스를 구성하십시오.

1. Trend Micro Deep Discovery Director 디바이스에 로그인하십시오.
2. 관리 > 통합 제품/서비스 > Syslog를 클릭하십시오.
3. 추가를 클릭한 후 사용을 선택하십시오.
4. 다음 표에서 매개변수를 구성하십시오.

   매개변수	설명
   프로파일 이름	Deep Discovery Director syslog 서버의 이름입니다.
   서버 주소	QRadar Console 또는 Event Collector의 IP 주소입니다.
   포트	SSL/TLS-6514 (기본 포트) TCP-601 UDP-514
   프로토콜	SSL/TLS TCP UDP
   로그 형식	LEEF
   범위	QRadar에 전달할 이벤트입니다.

5. 저장을 클릭하십시오.