Подключение Deep Discovery Analyzer

Mon, 01 Jan 0001 00:00:00 +0000

Подключение Trendmicro Deep Discovery Analyzer осуществляется с использованием syslog-ресивера. Порядок настройки данного типа ресивера является идентичным для всех производителей.

Настройка Trendmicro DDA:

Для подключения Trendmicro DDA к Alertix настройте отправку уведомлений по протоколу syslog на порт 514 по протоколу UDP в формате LEEF в соответствии с руководством администратора.

Для отправки выберите все типы отправляемых логов (Virtual Analyzer analysis logs, Integrated product detection logs, System event logs, Alert event logs).

Подключение источника к Alertix:

Подключение Deep Discovery Inspector

Mon, 01 Jan 0001 00:00:00 +0000

Подключение Trendmicro Deep Discovery Inspector осуществляется с использованием syslog-ресивера. Порядок настройки данного типа ресивера является идентичным для всех производителей.

Настройка Trendmicro DDI:

Для подключения Trendmicro DDI к Alertix настройте отправку уведомлений по протоколу syslog на порт 514 по протоколу UDP в формате CEF в соответствии с руководством администратора.

Значение параметра facility не используется, поэтому может иметь любые значения. Значение параметра severity установите в informational.

Подключение источника к Alertix:

Для подключения источника к Alertix выполните следующие действия:

Trendmicro on Alertix

Подключение Deep Discovery Analyzer

Подключение Deep Discovery Inspector