XDR: NVM モジュールからのフローデータ送信先について

[taknakam]

• はじめに
• NVM モジュールからの送信先

はじめに

本ドキュメントは、XDR の Client Management > Deployments から Secure Client をデプロイした場合に、NVM モジュールがどこにフローデータを送信するのかについて説明します。

NVM モジュールからの送信先

NVM モジュールから XDR にフローデータを送信させるためには、Secure Client を XDR からデプロイする必要があります。デプロイの過程において、以下のスクリーンショットのように "NVM Cloud Default Profile" を指定します。このプロファイルにフロー送信先の情報が入っています。

送信先は XDR リージョンごとに決まっており、以下のようになっています。

リージョン	送信先（FQDN）
North America (NAM)	intake.prod.nam.tmc.nvm.csc.cisco.com
Europe (EU)	intake.prod.eu.tmc.nvm.csc.cisco.com
Asia, Pacific, Japan, China (APJC)	intake.prod.apjc.tmc.nvm.csc.cisco.com

フロー送信に利用されるプロトコルは https (443/tcp) です。