Visão da Trend Micro One

O IBM QRadar DSM for Trend Micro Vision One analisa os eventos emitidos pelos componentes do Trend Micro Vision One.

Para integrar o Trend Micro Vision One com QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no site de suporte IBM® ( http://www.ibm.com/support ). Faça o download e instale a versão mais recente dos RPMs a seguir em seu QRadar Console:
    • TrendMicroVisionOne DSM RPM
    • RPM DSMCommon
  2. Configure o console do Trend Micro Vision One para enviar eventos para QRadar. Para obter mais informações, consulte Configuração do Trend Micro Vision One.
  3. Se o site QRadar não detectar automaticamente a fonte de registro, adicione uma fonte de registro do Trend Micro Vision One no site QRadar Console. Para obter mais informações, consulte Parâmetros da fonte de registro Syslog para o Trend Micro Vision One e Parâmetros da fonte de registro TLS Syslog para o Trend Micro Vision One.
    Nota: Alguns registros de eventos são comuns entre o Trend Micro Vision One e o Trend Micro Deep Security. Se ambos os DSMs estiverem instalados no sistema, os registros do Vision One LEEF poderão ser analisados pelo DSM do Deep Security