Ansichten:

Konfigurieren Sie die Zscaler Internet Access (ZIA) Integration, um TrendAI Vision One™ Benutzer mit einem hohen Risiko zu Zscaler-definierten eingeschränkten Benutzergruppen hinzuzufügen und Zscaler-Richtlinien auf diese Gruppen anzuwenden.

Wichtig
Wichtig
Die folgenden Anweisungen und Bildschirmfotos waren gültig ab dem 29. Juli 2024. Für weitere Informationen siehe Zscaler-Dokumentation.

Prozedur

  1. Erstellen Sie eine Benutzergruppe in Ihrem ausgewählten Identitätsanbieter (IdP) und synchronisieren Sie die Gruppe mit ZIA.
    Für weitere Informationen siehe die Dokumentation Ihres ausgewählten IdP.
    Hinweis
    Hinweis
    TrendAI™ empfiehlt, eine Benutzergruppe speziell für die Zscaler-Integration zu erstellen, anstatt eine bestehende Gruppe wiederzuverwenden.
    Notieren Sie sich den Namen der Benutzergruppe und vermeiden Sie es, den Namen oder andere Gruppeneinstellungen zu ändern, sobald die Integration konfiguriert ist.
  2. Erstellen Sie eine ZIA-Richtlinie, die mit der Benutzergruppe im Zscaler Internet Access Admin-Portal verknüpft wird.
    Für weitere Informationen siehe Zscaler-Dokumentation.
  3. Rufen Sie die Basis-URL und das Bearer-Token des IdP von der ZIA-Plattform ab.
    1. Navigieren Sie zu Administration → Authentication Settings → Identity Providers.
      Stellen Sie sicher, dass Sie bereits einen oder mehrere IdPs in Zscaler konfiguriert haben. Wenn Sie noch keine IdPs konfiguriert haben, lesen Sie die Zscaler-Dokumentation für Anweisungen.
    2. Wählen Sie einen IdP aus und klicken Sie auf das Bearbeitungssymbol.
      Hinweis
      Hinweis
      TrendAI™ empfiehlt, den IdP auszuwählen, der mit Default IdP markiert ist.
      Das Fenster Edit IdP wird angezeigt.
    3. Unter PROVISIONING OPTIONS verwenden Sie den Schalter, um die Einstellung Enable SCIM Provisioning zu aktivieren.
      Hinweis
      Hinweis
      TrendAI Vision One™ unterstützt SAML-Autoprovisionierung nicht.
    4. Kopieren und behalten Sie die Base URL des IdP.
    5. Kopieren und behalten Sie die Bearer Token des IdP, oder klicken Sie auf Token erzeugen, um ein neues Bearer-Token zu erstellen.
      ziaProvisioning=GUID-6cb06bbc-fb51-4c16-a780-a3d26b27ba4e.png
    6. Klicken Sie auf Speichern, um das Fenster Edit IdP zu verlassen.
    7. Zurück auf dem Bildschirm Authentication Settings, klicken Sie auf Speichern.
      Weitere Informationen finden Sie unter Zscaler-Dokumentation.
  4. Aktivieren Sie in der TrendAI Vision One™-Konsole die Integration und konfigurieren Sie die Einstellungen.
    1. Stellen Sie sicher, dass Ihr ausgewählter IdP als Datenquelle im Cyber Risk Exposure Management konfiguriert ist.
      Weitere Informationen finden Sie unter Konfigurieren Sie Cyber Risk Exposure Management-Datenquellen.
    2. Navigieren Sie zu Workflow and Automation → Third-Party Integrations.
    3. Klicken Sie auf Zscaler Internet Access.
    4. Verwenden Sie den Enable Zscaler Internet Access integration-Schalter, um den Dienst zu aktivieren.
    5. Fügen Sie die Base URL und Bearer token ein, die von der Zscaler-Plattform erhalten wurden.
    6. Geben Sie die Restricted user group name der Gruppe an, die Sie in Ihrem IdP erstellt haben.
    7. (Optional) Klicken Sie auf Verbindung testen, um die Basis-URL, das Bearer-Token und die ausgewählte Gruppe zu authentifizieren.
    8. Klicken Sie auf Save.
      Die Add to Zscaler Restricted User Group- und Remove from Zscaler Restricted User Group-Reaktionsaktionen erscheinen im Kontextmenü im Cyber-Risiko-Expositionsmanagement.