설치 매뉴얼
개요
트렌드마이크로 Deep Discovery Director(DDD)가 Syslog로 보내는 위협 탐지, 이메일 탐지, 가상 분석기(Virtual Analyzer) 분석, 차단 목록(Deny List) 변경 로그를 로그프레소 소나로 수집합니다.
적용 범위
Note
소나 4.0.2308.0 이상, Deep Discovery Director 5.3, 5.5에서 동작을 확인했습니다. 로그 형식은 Deep Discovery Director 5.5 Syslog Content Mapping Guide를 기준으로 합니다. Syslog 형식은 CEF만 지원하며 LEEF는 지원하지 않습니다.
요구 사항
| 항목 | 요구사항 | 비고 |
|---|---|---|
| 외부 장비 권한 | Deep Discovery Director 관리 콘솔의 Syslog 설정 변경 권한 | 권한 부족 시 전송 설정 불가 |
| 네트워크 허용 | UDP/514 또는 TCP/601 (Deep Discovery Director → 소나 수집 노드, Inbound) | 방화벽 정책 반영 필요 |
| Syslog 형식 | CEF | LEEF 형식 로그는 파싱되지 않음 |
Deep Discovery Director 설정
단계 1: Syslog 서버 프로필 추가
Deep Discovery Director > Administration > Integrated Products/Services > Syslog로 이동한 뒤 Add를 클릭합니다. Add Syslog Server Profile 창에서 아래 값을 입력하고 Save를 클릭합니다.
| 구분 | 항목 | 설정 |
|---|---|---|
| 필수 | Status | 사용으로 선택 |
| 필수 | Profile name | 로그프레소 수집 노드를 식별할 고유한 이름 |
| 필수 | Server address | 로그프레소 수집 노드의 IP 주소 또는 FQDN (예: 192.0.2.1) |
| 선택 | Port | UDP는 514, TCP는 601 (트렌드마이크로 권장 기본값) |
| 필수 | Protocol | UDP 또는 TCP |
| 필수 | Scope | 로그프레소로 보낼 로그 범위 선택 |
Note
화면 항목은 Deep Discovery Director 버전에 따라 다를 수 있습니다.
로그프레소 수집 설정
단계 1: 소나에서 Syslog 수집기 추가
수집 > 수집기에서 추가 버튼을 클릭하고 아래 값을 입력합니다.
| 구분 | 항목 | 설정 |
|---|---|---|
| 필수 | 이름 | 수집기를 식별할 고유한 이름 |
| 필수 | 적재 위치 | 로그를 적재할 노드 선택 |
| 필수 | 수집 위치 | 수집을 수행할 센트리 선택 |
| 필수 | 수집 모델 | Deep Discovery Director |
| 필수 | 테이블 | 로그를 적재할 테이블 이름 입력 (예: TRENDMICRO_DDD) |
| 선택 | 원격지 IP | Deep Discovery Director의 IP. |
| 선택 | 포트 | 수신 포트 필터. 미입력 시 모든 수신 포트의 로그를 받습니다 |
수집 모델은 로그 유형(log_type)에 따라 아래 로그 스키마로 나누어 적재합니다.
| 수집 모델 | log_type | 로그 스키마 |
|---|---|---|
| App | Disruptive Application | trendmicro-ddd-app |
| Attachment | Attachment Detection | trendmicro-ddd-attachment |
| Deny List | Deny List Transaction | trendmicro-ddd-denylist |
| Email Detection | trendmicro-ddd-email | |
| File Analysis | File Analysis | trendmicro-ddd-file |
| Msg Tracking | Message Tracking | trendmicro-ddd-msg-tracking |
| Notable | Notable Characteristics | trendmicro-ddd-notable |
| Threat | Threat | attack |
| URL Analysis | URL Analysis | trendmicro-ddd-urlanalysis |
| URL Detect | URL Detection | trendmicro-ddd-url |
| Web Reputation | Web Reputation | trendmicro-ddd-webreputation |
| 미분류 | 없음 (CEF 형식이 아니어서 파싱되지 않은 로그) | unknown |