Configurando Trend Micro Deep Discovery Director para comunicar-se com QRadar

Para coletar eventos do Trend Micro Deep Discovery Director, configure seu dispositivo Trend Micro Deep Discovery Director para encaminhar eventos syslog para QRadar.

Procedimento

  1. Efetue login no dispositivo Trend Micro Deep Discovery Director.
  2. Clique em Administração > Produtos / Serviços Integrados > Syslog.
  3. Clique em Adicionare, em seguida, selecione Ativado.
  4. Configure os parâmetros na tabela a seguir.
    Parâmetro Descrição
    Nome do Perfil O nome para o servidor syslog do Deep Discovery Director.
    Endereço do Servidor O endereço IP do seu QRadar Console ou Event Collector.
    Porta
    • SSL/TLS-6514 (porta padrão)
    • TCP - 601
    • UDP-514
    Protocolo
    • SSL/TLS
    • TCP
    • UDP
    Formato do Log LEEF
    Escopo Os eventos que você deseja encaminhar para QRadar.
  5. Clique em Salvar.