配置威胁管理服务站点设置 父主题

过程

  1. 转至管理全局设置网络接口设置威胁管理服务站点
  2. 选择将日志和数据发送到威胁管理服务设置站点,以将威胁发现设备注册到 TMSP。
    注意
    注意
    禁用此选项将从 TMSP 中取消注册威胁发现设备。禁用此选项后:
    • 如果以内部应用程序形式使用 TMSP,请从 TMSP 的“已注册产品”窗口中手动移除威胁发现设备。
    • 如果以托管服务形式使用 TMSP,请将取消注册通知趋势科技代表。
  3. 指定 TMSP 的日志服务器。
    • 如果以托管服务形式使用 TMSP,请键入 IP 地址或主机名。
    • 如果以内部应用程序形式使用 TMSP,请键入 IP 地址。
  4. 选择协议(SSH 或 SSL)。
    • 如果设置了防火墙,则将防火墙配置为允许通过端口 443(适用于 SSL)或端口 22(适用于 SSH)传输威胁发现设备与 TMSP 之间的通信。
    • 要使用 SSH 和 Microsoft ISA 服务器,请在 ISA 服务器上配置隧道端口范围,以允许通过端口 22 传输威胁发现设备与 TMSP 之间的通信。
  5. 指定向 TMSP 发送日志的频率。
  6. 指定 TMSP 的状态服务器。
    • 如果以托管服务形式使用 TMSP,请键入 IP 地址或主机名。
    • 如果以内部应用程序形式使用 TMSP,请键入 IP 地址。
      注意
      注意
      状态服务器从威胁发现设备接收以下信息:
      • 波动信号消息。威胁发现设备会定期发送波动信号消息,通知 TMSP 其已启动并正在运行。 -
      • 爆发遏制服务
  7. 键入服务器认证凭证(用户名和密码)。TMSP 会先使用这些凭证认证威胁发现设备,然后再接受日志和数据。
  8. 键入注册电子邮件地址。
    提示
    提示
    此电子邮件地址只用作参考用途。趋势科技建议键入您的电子邮件地址。
  9. 如果您已为威胁发现设备配置了代理服务器设置,且要将这些设置应用于 TMSP 连接,请选择通过代理服务器连接
  10. 要检查威胁发现设备是否可根据您配置的设置连接到 TMSP,请单击测试连接
  11. 如果测试连接成功,请单击保存