Integrando com o Trend Micro Apex One 8.x

Você pode integrar um dispositivo Trend Micro Apex One 8.x com o IBM QRadar.

1. Faça login na interface de Administração do Apex One.
2. Selecione Notificações.
3. Configure as Configurações Gerais para Traps SNMP: no campo Endereço IP do servidor , digite o endereço IP do QRadar.
   Nota: Não alterar as informações da armadilha da comunidade.
4. Clique em Salvar.
5. Configure o Padrão Alert Notification: Selecione Notificações Padrão.
6. Clique na guia Trap SNMP .
7. Selecione a caixa de seleção Ativar notificação via SNMP Trap for Virus / Malware Detections .
8. Digite a mensagem a seguir no campo (este deve ser o padrão):

   Virus/Malware: %v Computer: %s Domain: %m File: %p Date/Time: %y Result: %a

9. Selecione a caixa de seleção Ativar notificação via SNMP Trap for Spyware / Grayware Detections .
10. Digite a mensagem a seguir no campo (este deve ser o padrão):

    Spyware/Grayware: %v Computer: %s Domain: %m Date/Time: %y Result: %a

11. Clique em Salvar.
12. Configurar Notificações de Alerta de Surto: Selecione Out Notificações.
13. Clique na guia Trap SNMP .
14. Selecione a caixa de seleção Ativar notificação via SNMP Trap for Virus / Malware Outbreaks .
15. Digite a mensagem a seguir no campo (este deve ser o padrão):

    Number of viruses/malware: %CV Number of computers: %CC Log Type Exceeded: %A Number of firewall violation logs: %C Number of shared folder sessions: %S Time Period: %T

16. Selecione a caixa de seleção Ativar notificação via SNMP Trap for Spyware / Grayware Outbreaks .
17. Digite a mensagem a seguir no campo (este deve ser o padrão):

    Number of spyware/grayware: %CV Number of computers: %CC Log Type Exceeded: %A Number of firewall violation logs: %C Number of shared folder sessions: %S Time Period: %T

18. Clique em Salvar.