Saltar al contenido
Descubra cómo respaldamos el servicio MDR.

Enlace permanente de la página

Utilice siempre el siguiente enlace permanente cuando haga referencia a esta página. No se modificará en futuras versiones de la ayuda.

https://docs.sophos.com/central/customer/help/es-es/index.html?contextId=ApexCentral

Integrar Trend Micro Apex Central

Recopilador de registros Endpoint

Puede integrar Apex Central con Sophos Central para que envíe los datos de auditoría a Sophos para analizarlos.

Esta integración utiliza un recopilador de registros alojado en una máquina virtual (VM). Juntos se denominan dispositivo de integración. El dispositivo recibe datos de terceros y los envía a Sophos Data Lake.

En esta página se describe la integración mediante un dispositivo en ESXi o Hyper-V. Si desea integrar con un dispositivo en AWS, consulteAñadir integraciones en AWS.

Pasos clave

Los pasos clave de una integración son los siguientes:

  • Añadir una integración para el producto. En este paso, se crea una imagen del dispositivo.
  • Descargar y desplegar la imagen en su VM. Esto se convierte en su dispositivo.
  • Configurar Apex Central para enviar datos al dispositivo.

Requisitos

Los dispositivos tienen requisitos de acceso de sistema y de red. Para comprobar que los cumple, consulte Requisitos del dispositivo .

Añadir una integración

Para integrar Apex Central con Sophos Central, haga lo siguiente:

  1. En Sophos Central, vaya al Centro de análisis de amenazas > Integraciones > Marketplace.

  2. Haga clic en Trend Micro Apex Central.

    Se abre la página Trend Micro Apex Central. Puede añadir integraciones aquí y ver una lista de cualquiera que ya haya añadido.

  3. En Ingesta de datos (alertas de seguridad), haga clic en Añadir configuración.

    Nota

    Si es la primera integración que añade, le pediremos detalles de sus direcciones IP y dominios internos. Consulte Proporcionar los detalles de su dominio y dirección IP.

    Aparece Pasos de configuración de la integración.

Configurar el dispositivo

En Pasos de configuración de la integración, puede configurar un nuevo dispositivo o utilizar uno existente.

Asumimos aquí que va a configurar un nuevo dispositivo. Para ello, cree una imagen de la siguiente manera:

  1. Añada un nombre y una descripción para la nueva integración.
  2. Haga clic en Crear un nuevo dispositivo.
  3. Introduzca un nombre y una descripción para el dispositivo.
  4. Seleccione la plataforma virtual. Actualmente, admitimos VMware ESXi 6.7 Update 3 o posterior y Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) o posterior.

  5. Especifique la configuración IP para los puertos de red conectados a Internet. Esto configura la interfaz de administración para el dispositivo.

    • Seleccione DHCP para asignar la dirección IP automáticamente.

      Nota

      Si selecciona DHCP, debe reservar la dirección IP.

    • Seleccione Manual para especificar la configuración de la red.

  6. Seleccione la versión de IP de Syslog e introduzca la dirección IP de Syslog.

    Necesitará esta dirección IP de syslog más tarde, cuando configure Apex Central para que envíe datos a su dispositivo.

  7. Seleccione un Protocolo.

    Debe utilizar el mismo protocolo cuando configure Apex Central para enviar datos al dispositivo.

  8. Haga clic en Guardar.

    Creamos la integración y aparece en la lista.

    En los detalles de integración, puede ver el número de puerto del dispositivo. Necesitará esto más tarde cuando configure Apex Central para que le envíe datos.

    La imagen del dispositivo puede tardar unos minutos en estar lista.

Desplegar el dispositivo

Restricción

Si utiliza ESXi, el archivo OVA se verifica con Sophos Central, por lo que solo se puede utilizar una vez. Si tiene que desplegar otra VM, debe volver a crear un archivo OVA en Sophos Central.

Utilice la imagen para desplegar el dispositivo de la siguiente manera:

  1. En la lista de integraciones, en Acciones, haga clic en la acción de descarga de la plataforma, por ejemplo, Descargar OVA para ESXi.
  2. Cuando finalice la descarga de la imagen, despliéguela en la VM. Consulte Desplegar dispositivos.

Configurar Apex Central

Ahora configure Apex Central para enviar los datos de auditoría al dispositivo.

Nota

Puede configurar varias instancias de Apex Central para enviar datos a Sophos a través del mismo dispositivo. Una vez finalizada la integración, repita los pasos de esta sección para sus otras instancias de Apex Central. No es necesario que repita los pasos en Sophos Central.

Configure Apex Central de la siguiente manera:

  1. Vaya a Detecciones > Notificaciones > Configuración del método de notificación.

  2. En la sección Configuración de Syslog, introduzca lo siguiente:

    • Dirección IP del servidor: Dirección IP de syslog del dispositivo. Configuró esto previamente en Sophos Central.
    • Puerto: El número de puerto del dispositivo.
    • Recurso: Seleccione el código del recurso.

  3. Haga clic en Guardar.

Activar el reenvío de Syslog

Utilizamos el reenvío de Syslog para enviar datos al dispositivo de Sophos.

Para reenviar el tráfico de Syslog, haga lo siguiente:

  1. Inicie sesión en la consola de Apex Central utilizando una cuenta de administrador.
  2. Vaya a Administración > Configuración > Configuración de Syslog.
  3. Seleccione Activar reenvío de Syslog.

  4. Configure las siguientes opciones:

    • Dirección de servidor: Dirección IP de syslog del dispositivo.
    • Puerto: Número de puerto del dispositivo de Sophos.
    • Protocolo: Seleccione TCP o UDP. Elija el mismo que ha configurado para el dispositivo.

  5. Seleccione CEF como formato de registro.

  6. Seleccione los tipos de registro que desea reenviar:

    1. Seleccione una categoría de registro en la lista desplegable Tipo de registro:

      • Registros de seguridad
      • Información del producto

    2. Seleccione las casillas de los registros que desea reenviar. Apex Central muestra el número total de tipos de registro seleccionados junto a la lista Tipo de registro.

    3. Puede seleccionar otra categoría de registro en la lista desplegable Tipo de registro.

  7. Haga clic en Probar conexión para probar la conexión con el servidor. El estado de conexión del servidor de Syslog aparece en la parte superior de la pantalla.

  8. Haga clic en Guardar.

    Apex Central comienza a reenviar los registros a su dispositivo. Los datos deberían aparecer en Sophos Data Lake después de la validación.

    Para supervisar el estado del reenvío de registros, vaya a Administración > Seguimiento de comandos y seleccione Reenviar Syslog en la lista desplegable Comando.

Más información