Ansichten:

Richten Sie die Google Security Operations SOAR-Integration (ehemals Siemplify) ein, um Google Security Operations (Google SecOps) zu ermöglichen, Entitäten anzureichern, benutzerdefinierte Skripte auszuführen, Endpunkte zu isolieren und Workbench-Warnungen in der TrendAI Vision One™-Plattform zu aktualisieren.

Prozedur

  1. In der TrendAI Vision One™-Konsole die Endpunkt-URL und das Authentifizierungstoken abrufen.
    1. Navigieren Sie zu Workflow and Automation → Third-Party Integrations.
    2. Suchen Sie die Karte, und klicken Sie auf Google Security Operations SOAR (Siemplify).
    3. Klicken Sie auf dddna_summary_detection_copy=GUID-4DE35BE5-57A5-4919-BF9C-5EC95F9CA8FD=1=de-de=Low.png, um die Endpoint URL zu kopieren.
    4. Klicken Sie auf Erstellen und kopieren Sie die Authentication token.
  2. Laden Sie die TrendAI Vision One™-Integration aus dem Google Cloud Marketplace herunter und installieren Sie sie.
    1. Gehen Sie zum Google Cloud Marketplace.
    2. Suchen und herunterladen TrendAI Vision One™.
    3. Installieren Sie die Integration.
  3. Konfigurieren Sie die Integration in einer neuen Instanz in Google SecOps SOAR.
    1. Gehen Sie in der Google SecOps SOAR-Konsole zu Response → Integrations Setup.
    2. Wählen Sie in der Environments-Liste die Umgebung aus, in der die Integration konfiguriert werden soll.
    3. Klicken Sie auf Create a new instance.
    4. Wählen Sie die TrendAI Vision One™-Integration aus, und klicken Sie auf Speichern.
    5. Im TrendAI Vision One™ - Configure Instance-Fenster konfigurieren Sie die erforderlichen Parameter für die Instanz.
      Sie können das Kontrollkästchen SSL verwenden anklicken, um die Verbindung zwischen dem SSL-Zertifikat und dem Server zu überprüfen.
    6. Klicken Sie auf Save.
      Google SecOps SOAR beginnt mit dem Zugriff auf Daten von TrendAI Vision One™. Google SecOps SOAR kann nur auf Daten zugreifen, die nach der Verbindung mit TrendAI Vision One™ generiert wurden. Es kann einige Zeit dauern, bis neue Daten oder Aktionen angezeigt werden.