Подключение Deep Discovery Analyzer

Подключение Trendmicro Deep Discovery Analyzer осуществляется с использованием syslog-ресивера. Порядок настройки данного типа ресивера является идентичным для всех производителей.

Настройка Trendmicro DDA:

Для подключения Trendmicro DDA к Alertix настройте отправку уведомлений по протоколу syslog на порт 514 по протоколу UDP в формате LEEF в соответствии с руководством администратора.

Для отправки выберите все типы отправляемых логов (Virtual Analyzer analysis logs, Integrated product detection logs, System event logs, Alert event logs).

Подключение источника к Alertix:

Для подключения источника к Alertix выполните следующие действия:

  1. В консоли управления Alertix перейдите в меню Обслуживание > Ресиверы > Syslog.

  2. Нажмите значок pencil grey "Настройка ресивера" в строке таблицы с установленными ресиверами syslog, нажмите на ссылку "Скрыть / Показать список источников данных" и нажмите кнопку "Добавить".

  3. Введите IP-адрес источника или имя узла, которое указывается в стандартном поле сообщения по протоколу SYSLOG, направляемого источником.

  4. Из выпадающего списка Коннектор выберите "Trendmicro DDA".

  5. Нажмите кнопку "Добавить".

image
Рисунок 1.