マルチプロダクトのログのすべてのログは、
何かしら検知した際にすべてのログがイベントログやメールなどwebコンソール以外に出ると思ってた。
が、全然違ったので少しまとめてみた。
製品
Trend Micro ApexCentral
Trend Micro ApexOne
実施したい内容
今回、やりたかったのはApexOneの機能を使用した仮想パッチの運用を行いたかった。
そのためには、ApexCentralの導入が必要だった。
ApexCentralは、Trend社の多くの製品を管理できる。
管理できるからこそ落とし穴があった。
Trend社のDeepSecurityにも仮想パッチの機能があった。
DeepSecurityはイベントログに出力できるが、ApexOneはイベントログに出力できないことが判明した。
学べたこと
統合管理している製品のナレッジを確認するときは、
どの製品のナレッジの記載か確認すべき
参考
[Apex One] 仮想パッチの概要、および有効化手順について
仮想パッチとは:Deep Security, Cloud One - Endpoint and Workload Security
Apex Centralにて管理可能な製品一覧：Trend Micro Apex Central