Configurando Traps SNMP

É possível configurar traps SNMP para o Trend Micro Control Manager. Versões v5.5 e v6.0 são suportados.

Procedimento

  1. Efetue login no dispositivo Trend Micro Control Manager.
  2. Escolha uma das seguintes opções com base na versão do Trend Micro Control Manager que você está usando:
    1. Para v5.5, selecione Administração > Configurações > Configurações do Centro de Eventos.
      Nota: Trend Micro Control Manager v5.5 requer hotfix 1697 ou hotfix 1713 após Service Pack 1 Patch 1 para fornecer corretamente os eventos SNMPv2c formatados corretamente. Para obter mais informações, consulte a documentação do fornecedor.
    2. Para v6.0 e v7.0, selecione Administração > Centro de Eventos > Configurações Gerais do Evento.
  3. Configure as notificações de trap SNMP: No campo Configurações de Trap do SNMP , digite o Nome da Comunidade.
  4. Digite o endereço IP do servidor IBM QRadar .
  5. Clique em Salvar.

    Agora você está pronto para configurar eventos no Centro de eventos.

  6. Escolha uma das seguintes opções com base na versão do Trend Micro Control Manager que você está usando:
    1. Para v5.5, selecione Administração > Centro de Eventos.
    2. Para v6.0, selecione Administração > Centro de Eventos > Event Notifications.
  7. A partir da lista Categoria de Evento , expanda Alerta.
  8. Clique Em Destinatários para um alerta.
  9. Em Métodos de notificação, selecione a caixa de seleção Notificação de Trap SNMP .
  10. Clique em Salvar.

    A janela Editar resultado de destinatários é exibida.

  11. Clique em OK.
  12. Repita Configurando as armadilhas SNMP para cada alerta que necessite de uma Notificação de Trap SNMP.

    A configuração está concluída. Os eventos do Trend Micro Control Manager são exibidos na guia Atividade de Log do QRadar Para obter mais informações sobre o Trend Micro Control Manager, consulte a documentação do fornecedor.