Vision One XDR 로그(워크벤치, 관찰된 공격 기법, 계정 감사 및 시스템 감사)를 CEF 형식으로 전달하려면 다음 단계를 완료하세요.
프로시저
- 트렌드마이크로 비전 원 콘솔에 로그인합니다.
- 이동합니다.
- 시스로그 커넥터를 활성화합니다.
- 전달할 이벤트 유형을 선택합니다:
- 시스로그 서버 연결을 클릭하고 구성합니다:
- 서버 주소 : QRadar IP 또는 FQDN
- 포트 : 514(UDP/TCP) 또는 6514(TLS)
- 시스로그 형식 : CEF 선택
- 프로토콜 UDP, TCP 또는 TLS
- 인증서 : TLS를 선택한 경우 업로드 또는 구성하기
- 서비스 게이트웨이 드롭다운 목록에서 Syslog 커넥터 서비스가 설치된 서비스 게이트웨이 어플라이언스를 선택합니다.
- 선택 사항입니다: 연결 테스트를 클릭한 다음 연결을 클릭하여 적용합니다.