Configuração do conector Syslog (mapeamento de conteúdo CEF)

Para encaminhar os registros XDR do Vision One (Workbench, Técnicas de ataque observadas, Auditoria de conta e Auditoria do sistema) no formato CEF, conclua as etapas a seguir.

1. Faça login no console do Trend Micro Vision One.
2. Vá para Workflow & Automation > Integração de terceiros > Conector Syslog > Configurações de Syslog.
3. Habilite o conector Syslog.
4. Selecione os tipos de eventos a serem encaminhados:
   • Alertas do Workbench
   • Técnicas de ataque observadas
   • Logs de auditoria
5. Clique em Connect Syslog Server (Conectar servidor Syslog) e configure:
   • Endereço do servidor : QRadar IP ou FQDN
   • Porta : 514 (UDP/TCP) ou 6514 (TLS)
   • Formato do Syslog : Selecione CEF
   • Protocolo : UDP, TCP ou TLS
   • Certificados : Carregar ou configurar se TLS estiver selecionado
6. Selecione um dispositivo Service Gateway com o serviço Syslog Connector instalado na lista suspensa Service Gateway.
7. Opcional: Test Connection (Testar conexão) e, em seguida, clique em Connect (Conectar) para aplicar.
   Para obter mais informações, consulte a

   • Configuração do conector Syslog (no local)
   • Configuração do conector Syslog ( SaaS/cloud )

   .