TXOne StellarOne konfigurieren

Prozedur

1. Wenn Sie noch kein vorhandenes Service-Gateway bereitgestellt haben, stellen Sie ein virtuelles Service-Gateway-Appliance bereit und registrieren Sie das Service-Gateway bei Trend Vision One.
   1. Installieren oder starten Sie ein Service-Gateway-Virtual Appliance auf einer unterstützten Plattform.

      Hinweis Die Verbindung von TXOne StellarOne erfordert den Forward-Proxy-Dienst auf dem Service-Gateway. Für detaillierte Systemvoraussetzungen des Service-Gateways basierend auf der Dienstbereitstellung, siehe Systemvoraussetzungen für die Service-Gateway-Appliance.

   2. Verwenden Sie die CLI, um die IPv4-Adresse, den Endpunktnamen, den NTP-Server und die DNS-Einstellungen für das Service-Gateway zu konfigurieren.
      Weitere Informationen zu verfügbaren Befehlen finden Sie unter Service-Gateway-CLI-Befehle.
   3. Registrieren Sie das Service-Gateway bei Trend Vision One.
   4. Bestätigen Sie den Verbindungsstatus in der Trend Vision One-Konsole in der Service Gateway Management.
      Nicht infiziert erscheint in der Spalte Verbindungsstatus, wenn die Verbindung zu Trend Vision One erfolgreich ist.
   Für detaillierte Bereitstellungsanweisungen siehe Bereitstellungsanleitungen.

   Hinweis Sie können auch ein vorhandenes Service-Gateway-Virtualgerät verwenden, wenn es die Systemvoraussetzungen erfüllt und mit den erforderlichen Einstellungen für die Verbindung mit TXOne StellarOne konfiguriert ist.

2. Konfigurieren Sie den Forward proxy-Dienst auf dem virtuellen Service-Gateway-Appliance.
   1. Navigieren Sie in der Trend Vision One Konsole zu Workflow and Automation → Service Gateway Management.
   2. Klicken Sie auf dem Bildschirm Service Gateway Management auf den Namen des Service-Gateways.
   3. Klicken Sie auf Manage Services.
   4. Klicken Sie im Manage Services-Panel auf das Installationssymbol (), um den Forward proxy-Dienst zu installieren.
   5. Konfigurieren Sie Ihre Firewall-Ausnahmen für die Verbindung mit Trend Vision One.

      Region	Erforderliche Ausnahmen
      Australien	xlogr-ase2.xdr.trendmicro.com sgi-iot.au.xdr.trendmicro.com api.au.xdr.trendmicro.com au.services.trendmicro.com
      Europa	xlogr-ec1.xdr.trendmicro.com sgi-iot.eu.xdr.trendmicro.com api.eu.xdr.trendmicro.com eu.services.trendmicro.com
      Indien	xlogr-as1.xdr.trendmicro.com sgi-iot.in.xdr.trendmicro.com api.in.xdr.trendmicro.com in.services.trendmicro.com
      Japan	xlogr-ane1.xdr.trendmicro.com sgi-iot.xdr.trendmicro.co.jp api.xdr.trendmicro.co.jp jp.services.trendmicro.com
      Singapur	xlogr-ase1.xdr.trendmicro.com sgi-iot.sg.xdr.trendmicro.com api.sg.xdr.trendmicro.com sg.services.trendmicro.com
      Vereinigte Staaten	xlogr-ue1.xdr.trendmicro.com sgi-iot.xdr.trendmicro.com api.xdr.trendmicro.com us.services.trendmicro.com

3. Erhalten Sie den API-Schlüssel, den Sie benötigen, um Verbindungen mit TXOne StellarOne über den Forward-Proxy-Dienst zu authentifizieren.
   1. Navigieren Sie in der Trend Vision One Konsole zu Workflow and Automation → Service Gateway Management.
   2. Klicken Sie auf dem Bildschirm Service Gateway Management auf Manage API Key und notieren Sie den API-Schlüssel im erscheinenden Panel API-Schlüssel.
4. Holen Sie sich das Registrierungstoken, das Sie in der StellarOne-Konsole verwenden müssen, um Ihre Trend Vision One-Konsole zu identifizieren.
   1. Navigieren Sie in der Trend Vision One Konsole zu Service Management → Product Instance.
   2. Klicken Sie auf Vorhandenes Produkt hinzufügen.
   3. Wählen Sie im Bereich Product Connection in der Dropdown-Liste Instance type die Option TXOne StellarOne aus.
   4. Klicken Sie auf den Link Click to generate the enrollment token.
   5. Notieren Sie das Registrierungstoken.
   6. Klicken Sie auf Save.
      Ausstehend erscheint in der Spalte Status, was bedeutet, dass Trend Vision One bereit für die Verbindung mit TXOne StellarOne ist.

      Das Registrierungstoken läuft ab, wenn es nicht innerhalb von 24 Stunden nach der Erstellung verwendet wird. Um ein gültiges Registrierungstoken zu regenerieren, klicken Sie auf Regenerate in der Spalte Status.
5. Konfigurieren Sie die Einstellungen für die Dienstintegration, um Ihre TXOne StellarOne-Umgebung mit Trend Vision One zu integrieren und Daten an Trend Vision One zu senden.
   1. Melden Sie sich bei Ihrer TXOne StellarOne-Konsole an.
   2. Navigieren Sie zu Administration → Service Integration.
   3. Geben Sie Service Gateway Address, Service Gateway API Key und Enrollment Token basierend auf den in den vorherigen Schritten erhaltenen Informationen an.
   4. Klicken Sie auf Verbindung testen.
      Eine Nachricht "Testverbindung erfolgreich" erscheint, wenn die Verbindung zu Trend Vision One erfolgreich ist.
   5. Aktivieren Sie den Send StellarOne malware detection logs to Vision One-Schalter und wählen Sie das Intervall aus, in dem TXOne StellarOne Protokolle an Trend Vision One sendet.
   6. Klicken Sie auf Save.
6. Gehen Sie zur Trend Vision One-Konsole und bestätigen Sie den Verbindungsstatus in der Product Instance.
   Verbunden erscheint in der Status-Spalte, wenn Ihre TXOne StellarOne-Umgebung ordnungsgemäß mit Trend Vision One verbunden ist.

   Um die Verbindung zu Trend Vision One zu trennen, klicken Sie auf das Optionen-Symbol () und dann auf Verbindung trennen in der Trend Vision One-Konsole oder klicken Sie auf Reset Enrollment Token in der StellarOne-Konsole und folgen Sie den Anweisungen auf dem Bildschirm.