Ansichten:

Richten Sie die Integration von Google Security Operations SOAR (früher bekannt als Siemplify) ein, um Google Security Operations (Google SecOps) zu ermöglichen, Entitäten anzureichern, benutzerdefinierte Skripte auszuführen, Endpunkte zu isolieren und Workbench-Warnungen in der TrendAI Vision One™-Plattform zu aktualisieren.

Prozedur

  1. In der TrendAI Vision One™-Konsole die Endpunkt-URL und das Authentifizierungstoken abrufen.
    1. Navigieren Sie zu Workflow and Automation → Third-Party Integrations.
    2. Suchen Sie die Karte, und klicken Sie auf Google Security Operations SOAR (Siemplify).
    3. Klicken Sie auf dddna_summary_detection_copy=GUID-4DE35BE5-57A5-4919-BF9C-5EC95F9CA8FD=1=de-de=Low.png, um die Endpoint URL zu kopieren.
    4. Klicken Sie auf Erstellen und kopieren Sie die Authentication token.
  2. Laden Sie die TrendAI Vision One™-Integration aus dem Google Cloud Marketplace herunter und installieren Sie sie.
    1. Gehen Sie zum Google Cloud Marketplace.
    2. Suchen und herunterladen TrendAI Vision One™.
    3. Installieren Sie die Integration.
  3. Konfigurieren Sie die Integration in einer neuen Instanz in Google SecOps SOAR.
    1. Gehen Sie in der Google SecOps SOAR-Konsole zu Response → Integrations Setup.
    2. Wählen Sie in der Environments-Liste die Umgebung aus, in der die Integration konfiguriert werden soll.
    3. Klicken Sie auf Create a new instance.
    4. Wählen Sie die TrendAI Vision One™-Integration aus, und klicken Sie auf Speichern.
    5. Im TrendAI Vision One™ - Configure Instance-Fenster konfigurieren Sie die erforderlichen Parameter für die Instanz.
      Sie können das Kontrollkästchen SSL verwenden anklicken, um die Verbindung zwischen dem SSL-Zertifikat und dem Server zu überprüfen.
    6. Klicken Sie auf Save.
      Google SecOps SOAR beginnt mit dem Zugriff auf Daten von TrendAI Vision One™. Google SecOps SOAR kann nur auf Daten zugreifen, die nach der Verbindung mit TrendAI Vision One™ generiert wurden. Es kann einige Zeit dauern, bis neue Daten oder Aktionen angezeigt werden.