整合 Trend Micro Apex Central
您可以將 Apex Central 與 Sophos Central 整合，以便將稽核資料傳送到 Sophos 進行分析。
此整合使用虛擬機 (VM) 上託管的記錄收集器。它們一起被稱為整合設備。設備接收協力廠商資料，並將資料傳送到 Sophos Data Lake。
此頁面介紹使用 ESXi 或 Hyper-V 上的設備進行整合。如果要使用 AWS 上的設備進行整合，請參閱 在AWS上添加集成。
主要步驟
整合的主要步驟如下：
- 新增此產品的整合。在此步驟中，您將建立設備的映像。
- 在 VM 上下載並部署映像。這將成為您的設備。
- 設定 Apex Central 以將資料傳送到設備。
要求
設備具有系統和網路存取要求。要檢查您是否滿足這些要求，請參閱 設備要求。
新增整合
若要將 Apex Central 整合到 Sophos Central，請依照以下步驟操作：
- 在 Sophos Central 中，移至威脅分析中心 > 整合 > 市場。
-
按一下 Trend Micro Apex Central。
Trend Micro Apex Central 頁面隨即打開。您可以在此處新增整合並查看已新增的所有整合清單。
-
在資料擷取（安全警示）中，按一下新增設定。
注意
如果這是您新增的第一個整合，我們可能會要求您提供內部網域和 IP 的詳細資料。請參閱提供您的域和IP詳細資訊。
螢幕上將顯示整合設定步驟。
設定設備
在整合設定步驟中，您可以設定新設備或使用現有設備。
此處，我們假定您設定新設備。要執行此動作，請按以下步驟建立映像：
- 為新整合新增名稱和說明。
- 按一下建立新設備。
- 輸入設備的名稱和說明。
- 選取虛擬平台。目前我們支援 VMware ESXi 6.7 Update 3 或更新版本以及 Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) 或更新版本。
-
指定面向網際網路的網路連接埠的 IP 設定。這將為 設備設定管理介面。
-
選取 DHCP 可自動指派 IP 位址。
注意
如果選取 DHCP，則必須保留 IP 位址。
-
選取手動以指定網路設定。
-
-
選取 Syslog IP 版本並輸入 Syslog IP 位址。
稍後設定 Apex Central 以向設備傳送資料時，您將需要該 syslog IP 位址。
-
選取一項通訊協定。
設定 Apex Central 以向設備傳送資料時，必須使用相同的通訊協定。
-
按一下儲存。
我們會建立整合，整合會顯示在您的清單中。
在整合詳細資料中，您可以看到設備的連接埠號。稍後設定 Apex Central 以向其傳送資料時，您將需要此號碼。
設備映像可能需要幾分鐘的時間才能準備就緒。
部署設備
限制
如果您使用的是 ESXi，則 OVA 檔案透過 Sophos Central 驗證，因此只能使用一次。如果必須部署其他 VM，則必須在 Sophos Central 中重新建立 OVA 檔案。
使用映像部署設備，如下所示：
- 在整合清單的動作中，按一下適用於您的平台的下載動作，例如，若是 ESXi，則按一下下載 OVA。
- 映像下載完成後，請將其部署在 VM 上。請參閱部署設備。
設定 Apex Central
現在設定 Apex Central，將稽核資料傳送到您的設備，如下所示：
注意
您可以設定多個 Apex Central 執行個體，以便透過同一設備向 Sophos 傳送資料。完成整合後，請針對其他 Apex Central 執行個體重複本節中的步驟。您無需在 Sophos Central 中重複這些步驟。
按如下所示設定 Apex Central：
- 移至偵測 > 通知 > 通知方法設定。
-
在 Syslog 設定區段中，輸入以下內容：
- 伺服器 IP 位址：設備的 syslog IP 位址。您之前在 Sophos Central 中設定了此項。
- 連接埠：設備的連接埠號碼。
- 設施：選取設備碼。
-
按一下儲存。
開啟 syslog 轉寄
我們使用 syslog 轉寄將資料傳送到 Sophos 設備。
要轉寄 syslog 流量，請執行以下動作：
- 使用管理員帳戶登入 Apex Central 主控台。
- 移至管理 > 設定 > Syslog 設定。
- 選取啟用 syslog 轉寄。
-
設定以下設定：
- 伺服器地址：設備的 syslog IP 位址。
- 連接埠：Sophos 設備的連接埠號碼。
- 通訊協定：選取 TCP 或 UDP。選擇您為設備設定的相同項。
-
選取 CEF 作為記錄格式：
-
選取要轉寄的記錄類型：
-
從記錄類型下拉式清單中選取記錄類別：
- 安全記錄
- 產品資訊
-
選取要轉寄之記錄的核取方塊。Apex Central 會在記錄類型清單旁顯示選取的記錄類型總數。
- 您可以從記錄類型下拉式清單中選取另一個記錄類別。
-
-
按一下測試連線來測試伺服器連線。syslog 伺服器連線狀態顯示在螢幕頂部。
-
按一下儲存。
Apex Central 會開始將記錄轉寄至您的設備。驗證後，資料應顯示在 Sophos Data Lake 中。
要監視記錄轉寄狀態，請移至管理 > 命令追蹤，然後從命令下拉式清單中選取轉寄 Syslog。