Configuração do Trend Micro Vision One
Para configurar os registros do Trend Micro Vision One a serem enviados para IBM QRadar, siga estas etapas:
Permitir o encaminhamento de eventos para o tráfego de rede
Todos os roteadores, firewalls e grupos de segurança devem permitir o tráfego de entrada do Server & Workload Protection para o encaminhamento direto de eventos de segurança e o tráfego de entrada dos agentes para o servidor Syslog. Para obter mais informações, consulte Números de porta do Server & Workload Protection. Seu servidor Syslog deve ser acessível pela Internet e seu nome de domínio deve ser resolvido pelo DNS global.