Подключение Deep Discovery Inspector

Подключение Trendmicro Deep Discovery Inspector осуществляется с использованием syslog-ресивера. Порядок настройки данного типа ресивера является идентичным для всех производителей.

Настройка Trendmicro DDI:

Для подключения Trendmicro DDI к Alertix настройте отправку уведомлений по протоколу syslog на порт 514 по протоколу UDP в формате CEF в соответствии с руководством администратора.

Значение параметра facility не используется, поэтому может иметь любые значения. Значение параметра severity установите в informational.

Подключение источника к Alertix:

Для подключения источника к Alertix выполните следующие действия:

  1. В консоли управления Alertix перейдите в меню Обслуживание > Ресиверы > Syslog.

  2. Нажмите значок pencil grey «Настройка ресивера» в строке таблицы с установленными ресиверами syslog, нажмите на ссылку «Скрыть / Показать список источников данных» и нажмите кнопку «Добавить».

  3. Введите IP-адрес источника или имя узла, которое указывается в стандартном поле сообщения по протоколу SYSLOG, направляемого источником.

  4. Из выпадающего списка Коннектор выберите «Trendmicro DDI (CEF)».

  5. Нажмите кнопку «Добавить».

image
Рисунок 1.