まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

Trend Micro Deep Security as a Service システムメンテナンスのお知らせ (2018/11/08):サポート情報 : トレンドマイクロ

2018年11月8日のTrend Micro Deep Security as a Serviceメンテナンスで、SIEMへのイベント転送時にイベントにタイムゾーンを含める設定が追加されているそうです(デフォルトでは無効)

Trend Micro Deep Security as a Service システムメンテナンスのお知らせ (2018/11/08)


[公開日時: 2018 年 11 月 07 日 15:00]

以下の日程でTrend Micro Deep Security as a Service (以下、DSaaS) のメンテナンスを実施することをお知らせいたします。
本メンテナンスの実施に伴い、メンテナンス時のダウンタイム (管理コンソール利用不可) は発生いたしません。

■メンテナンス日時:
2018年11月08日(木) 23時00分 ~ 2018年11月09日(金) 07時00分

■主な変更点
本メンテナンスにより、以下の変更が発生します。
初期値はオフとなっておりますので、設定を変更しない限り変更の影響はございません。

・SIEMへのイベント転送時にイベントにタイムゾーンを含める設定の追加

上記設定項目は以下より設定可能です。
1.[管理]-[システム設定]-[イベントの転送]をクリックします。
2.リストから新規…を選択、もしくは既存のSIEM設定を選択し、[編集]をクリックします。
3.設定画面でイベントにタイムゾーンを含めるにチェックを入れます。

本設定を有効とした場合、イベントの日時は以下のような表記となり、日時の後にタイムゾーンが追加されます。

2018-11-07T01:02:17.123+04:00

※イベントにタイムゾーンを含める設定が有効となるのはAgentによるログ転送方法で[Deep Security Manager経由]としている場合のみです。
[Syslogサーバに直接]の場合はこの設定を使用できません。
■影響範囲
本メンテナンスに伴うサービス影響はございません。
※メンテナンス中はDSaaSコンソール画面へアクセスする事が可能です。
※メンテナンスの時間は予告なく延長されることがございます。