Você pode configurar o seu dispositivo Trend Micro Apex One XG para notificá-lo de surgimentos de risco de segurança. Defina um
surto pelo número de detecções e o período de detecção.
Procedimento
- Clique em .
- Clique na guia Criterios .
- Digite o número de detecções e período de detecção para cada risco de segurança.
Nota: As mensagens de notificação são enviadas para um administrador quando os critérios excedem o limite de detecção especificado.
Dica: Tendência Micro sugere que você use os valores padrão para o número de detecção e detecção.
- Para ativar as notificações, clique na guia Trap SNMP , e selecione a caixa de seleção Ativar notificação via SNMP Trap .
- Digite a mensagem a seguir no campo:
Number of virus/malware: %CV Number of computers: %CC
Number of spyware/grayware: %CV Number of endpoints: %CC
C&C callback detected: Accumulated log count: %C in the last %T hour(s)
- Clique em Salvar.
O que fazer a seguir
Configure uma origem de log no QRadar usando o protocolo SNMPv2. Para obter mais informações, consulte SNMPv2 parâmetros de origem de log para Trend Micro Apex One.