Datenquellen Cyber Risk Exposure Management konfigurieren

Prozedur

1. Navigieren Sie zu Cyber Risk Exposure Management → Continuous Risk Management → Threat and Exposure Management.
2. Klicken Sie oben rechts auf die Data sources-Schaltfläche.

   Tipp Sie können auch auf Data sources zugreifen, indem Sie auf die Schaltfläche in Cyber Risk Overview oder Attack Surface Discovery klicken oder indem Sie zu Workflow and Automation → Data Source and Log Management → Cyber Risk Exposure Management gehen.

   Eine Liste aller TrendAI™ und von Drittanbietern unterstützten Datenquellen, die von Cyber Risk Exposure Management unterstützt werden, erscheint. Klicken Sie auf einen Risikofaktor, um die Datenquellen hervorzuheben, die zur Sammlung von Daten für den angegebenen Risikofaktor verwendet werden.
3. Finden und klicken Sie auf die Datenquelle, die Sie verbinden möchten. Ein Bildschirm erscheint, der die benötigten Datenberechtigungen und die Verbindungsanforderungen für die angegebene Datenquelle erklärt.

   Wichtig Sie müssen über Guthaben, eine gültige Lizenz oder ein eingerichtetes Konto für die TrendAI™ oder die Drittanbieter-Datenquelle verfügen, die Sie verbinden möchten. Die meisten TrendAI™ Datenquellen müssen in der App, die der Quelle entspricht, konfiguriert, verbunden und verwaltet werden. Die meisten Drittanbieter-Datenquellen müssen in Third-Party Integrations konfiguriert, verbunden und verwaltet werden, sofern nicht anders angegeben. Sobald eine Datenquelle verbunden ist, kann es einige Minuten dauern, bis sich der Status der Datenquelle ändert.

   Die folgenden Tabellen beschreiben die von Cyber Risk Exposure Management unterstützten Datenquellen, die Art der aus der Datenquelle gesammelten Daten und die Verbindungsmethode.

   TrendAI Vision One™ XDR sensors

   Quelle	Daten gesammelt	Verbindungsmethode
   Endpoint Sensor	Benutzer-, App- und Webaktivitäten sowie Schwachstellenbewertung auf überwachten Endpunkten	Konfigurieren Sie in Endpoint Inventory.
   Email Sensor	E-Mail-Aktivitäten in Office 365 Exchange Online	Konfigurieren Sie in Email Asset Inventory.
   Netzwerksensor	Sicherheitseinstellungen und Netzwerkaktivität im überwachten Netzwerkverkehr Hinweis Derzeit umfasst diese Datenquelle Virtual Network Sensor und TippingPoint Network Sensor, jedoch nicht Deep Discovery Inspector Network Sensor.	Virtuelles Netzwerksensor bereitstellen / TippingPoint Netzwerksensor in Ihrer Umgebung in Network Inventory aktivieren.

   TrendAI™ Sicherheitsdienste

   Quelle	Datentarget	Verbindungsmethode
   Cloud-E-Mail- und Zusammenarbeitsschutz	Erkannte Bedrohungen und Sicherheitseinstellungen von Google Gmail und Microsoft Office 365 Apps.	Cloud Email and Collaboration Protection in der Product Instance konfigurieren.
   Cloud Email Gateway Protection	E-Mail-Aktivitäten, Sicherheitseinstellungen und erkannte Bedrohungen auf überwachten E-Mail-Domänen	Konfigurieren Sie in Product Instance.
   Server- und Workload Protection	Benutzer, Anwendungen, Webaktivitäten und erkannte Bedrohungen auf überwachten Endpunkten	Installieren Sie TrendAI Vision One™ Endpoint Security-Agenten mit der Server- & Workload Protection-Konfiguration auf Ihren Endpunkten und aktivieren Sie die Erkennung und Reaktion des Endpunkt-Sensors in der Endpoint Inventory.
   Standard-Endpunktschutz	Benutzer, Anwendungen, Webaktivitäten, Sicherheitseinstellungen und erkannte Bedrohungen auf überwachten Endpunkten	Installieren Sie TrendAI Vision One™ Endpoint Security-Agenten mit der Standard-Endpunkt-Schutzkonfiguration auf Ihren Endpunkten und aktivieren Sie die Endpunkt-Sensorerkennung und -reaktion in Endpoint Inventory.
   TippingPoint Sicherheitsverwaltungssystem	Netzwerkerkennungsprotokolle und Filterregelstatus	Verbinden Sie TippingPoint in Network Inventory. Stellen Sie sicher, dass Sie ein Service-Gateway-Virtualgerät installiert und konfiguriert haben. Aktivieren Sie Folgendes auf Ihrem Service-Gateway: Forward-Proxy Protokollweiterleitung Synchronisierung der Liste der verdächtigen Objekte TippingPoint-Richtlinienverwaltung
   Cloud One - Endpunkt- und Workload-Sicherheit	Benutzer, Anwendungen, Webaktivitäten, Sicherheitseinstellungen und erkannte Bedrohungen auf überwachten Endpunkten	Verbinden Sie Cloud One - Endpoint & Workload Security mit TrendAI Vision One™ in der Product Instance.
   Apex One as a Service	Benutzer, Anwendungen, Webaktivitäten und erkannte Bedrohungen auf überwachten Endpunkten	Verbinden Sie TrendAI™ Apex One as a Service mit TrendAI Vision One™ in der Product Instance.
   Apex One On-Premises	Sicherheitseinstellungen und erkannte Bedrohungen auf überwachten Endpunkten	Verbinden Sie Ihre TrendAI™ Apex One On-Premises-Server mit einem TrendAI™ Apex Central-Management-Server und verbinden Sie dann Ihren TrendAI™ Apex Central-Management-Server mit TrendAI Vision One™ in Product Instance.
   TrendAI™ Deep Discovery Inspector	Gezielte Angriffe und fortgeschrittene Bedrohungen im überwachten Netzwerkverkehr, Netzwerksicherheitskonfigurationsdaten und detaillierte Netzwerkaktivitäten Hinweis Derzeit umfasst diese Datenquelle Deep Discovery Inspector und Deep Discovery Inspector Network Sensor.	Stellen Sie Deep Discovery Inspector Appliances bereit und verbinden Sie sie, und aktivieren Sie den Netzwerksensor auf den verbundenen Appliances in Network Inventory.
   TrendAI™ Deep Security	Benutzer, Anwendungen, Webaktivitäten und erkannte Bedrohungen auf überwachten Endpunkten	Konfigurieren Sie in Product Instance.
   TrendAI™ Web-Sicherheit	Webaktivitäten und webanwendungsbezogene Daten von überwachten Geräten und Benutzern	Verbunden, wenn Zero Trust Secure Access - Internet Access konfiguriert und bereitgestellt ist.
   TrendAI Vision One™ Container Security	Schwachstellen, erkannte Bedrohungen und Systemkonfigurationsrisiken bei überwachten Containern und Images	Konfigurieren Sie in Container Inventory.
   TrendAI Vision One™ Mobile Security	Öffentliche Cloud-Apps, mobile Apps, Bedrohungen und Benutzeraktivitäten, die auf überwachten Mobilgeräten erkannt wurden	Bereitstellen von mobilen Agenten auf Ihren verwalteten Mobilgeräten in Mobile Inventory.
   TrendAI Vision One™ Phishing Simulations	Gefährliche Benutzerkonten und Sicherheitsverletzungsereignisse aus Phishing Simulations	Konfigurieren Sie in Security Awareness.
   Zero Trust Secure Access - Internetzugang	Benutzer, Geräte, Bedrohungserkennungen und Cloud-App-Aktivitäten zu externen Netzwerken	Konfigurieren Sie in Zero Trust Secure Access.
   Zero Trust Secure Access - Private Access	Benutzer, Geräte, Bedrohungserkennungen und interne App-Aktivitäten aus Ihrem internen Netzwerk	Konfigurieren Sie in Zero Trust Secure Access.

   Drittanbieter-Datenquellen

   Quelle	Daten gesammelt oder Funktion ausgeführt	Verbindungsmethode
   Active Directory (lokal)	Informationen über interne Netzwerkbenutzer und -geräte	Navigieren Sie zu Workflow and Automation → Third-Party Integrations. Suchen und klicken Sie auf Active Directory (on-premises). Active Directory-Integration aktivieren. Befolgen Sie die Anweisungen auf dem Bildschirm, um Ihren Active Directory-Server hinzuzufügen. Wichtig Threat and Exposure Management und Zero Trust Secure Access benötigen beide die Berechtigung zum Hochladen von Daten, damit bestimmte Funktionen ordnungsgemäß funktionieren. Das Widerrufen der Berechtigung zum Hochladen von Daten kann die Policy enforcement und Risikoanalyse beeinträchtigen.
   Claroty xDome	Drittanbieter-Schwachstellenbewertungstool (SaaS)	Aktivieren Sie Data upload permission und geben Sie die länder- oder regionsspezifische Claroty xDome-URL und den API-Schlüssel an, der für ein Claroty xDome-Benutzerkonto mit der entsprechenden Rolle erstellt wurde. Weitere Informationen finden Sie unter Claroty xDome-Integration.
   CyberArk	Benutzerinformationen, Aktivitätsdaten und Risiken der Benutzerkonfiguration	Navigieren Sie zu Workflow and Automation → Third-Party Integrations. Suchen Sie und klicken Sie auf CyberArk. Befolgen Sie die Anweisungen zur Integration mit CyberArk.
   Google Cloud Identity	Verzeichnisdaten und Aktivitätsdaten	Gewähren Sie Zugriffsberechtigungen in Ihrem Google Cloud Identity-Mandanten. Navigieren Sie zu Workflow and Automation → Third-Party Integrations. Konfigurieren Sie Ihren Google Cloud Identity-Mandanten. Sie müssen denselben Mandanten konfigurieren, in dem Sie Berechtigungen erteilt haben.
   Greenbone	Drittanbieter-Schwachstellenbewertungstool (vor Ort)	Aktivieren Sie das Greenbone Management Protokoll (GMP) auf Ihrem Greenbone Enterprise Appliance. Navigieren Sie zu Workflow and Automation → Third-Party Integrations. Suchen und klicken Sie auf Greenbone. Wählen Sie ein Service-Gateway mit installiertem Greenbone Connector-Dienst aus. Wenn kein Service-Gateway verfügbar ist, stellen Sie ein Service-Gateway mit dem Greenbone Connector-Dienst bereit oder installieren Sie den Dienst auf einem vorhandenen Service-Gateway. Geben Sie den Benutzernamen und das Passwort für Ihren Greenbone-Server ein. Klicken Sie auf Verbinden. Weitere Informationen finden Sie unter Greenbone-Integration.
   Microsoft 365	Nutzungsdaten, Aktivitätsdaten, Systemkonfiguration und Compliance-Informationen für Microsoft 365-Apps einschließlich OneDrive, SharePoint, Outlook und Teams.	Aktivieren Sie Data upload permission, nachdem Sie Microsoft Entra ID verbunden haben. Bei Bedarf können Sie die Berechtigung auch deaktivieren. Wichtig Um Microsoft 365 als Datenquelle zu verbinden, müssen Sie Microsoft Entra-ID als Datenquelle konfigurieren und verbinden. Aktivieren Sie dazu den Data upload permission-Schalter für Microsoft Entra-ID und konfigurieren Sie ihn in Third-Party Integrations.
   Microsoft Defender for Endpoint	Geräteinformationen, Aktivitätsdaten, Betriebssystem- und Anwendungskonfigurationsinformationen sowie Bedrohungserkennungsdaten	Gehen Sie zu Cloud Security → Cloud Accounts und wählen Sie eine bestehende Azure Subscription aus oder fügen Sie eine neue Subscription hinzu. Aktivieren Sie die Protokollsammlung von Microsoft Defender for Endpoint in den Abonnementeinstellungen. Konfigurieren Sie Ihre Microsoft Defender for Endpoint-Einstellungen, um Ereignisse zu exportieren. Wichtig Dies ist eine 'vorab veröffentlichte' Funktion und gilt nicht als offizielle Version. Lesen Sie Haftungsausschluss für Vorabversion vor der Verwendung der Funktion.
   Microsoft Entra-ID	Benutzer- und Geräteinformationen, Identitätsinformationen, öffentliche Cloud-App-Daten und Aktivitätsdaten	Navigieren Sie zu Workflow and Automation → Third-Party Integrations und klicken Sie auf Microsoft Entra ID. Suchen Sie einen oder mehrere Microsoft Entra-ID Mandanten, denen Sie Berechtigungen erteilen möchten, und klicken Sie auf Berechtigungen erteilen in der Spalte Status für Cyber Risk Exposure Management. Befolgen Sie die Anweisungen auf dem Bildschirm, um die Datenverbindung zu aktivieren. Für weitere Informationen siehe Microsoft Entra-ID-Integration.
   Nessus Pro	Geräteinformationen und Sicherheitslücken-Erkennungen aus Ihrem lokalen Netzwerk	Navigieren Sie zu Workflow and Automation → Third-Party Integrations. Suchen und klicken Sie auf Nessus Pro und folgen Sie den Anweisungen auf dem Bildschirm, um Ihr Konto zu verbinden. Für weitere Informationen siehe Nessus Pro Integration.
   Okta	Benutzerinformationen, öffentliche Cloud-App-Daten und Aktivitätsdaten	Holen Sie sich die Okta URL domain und API token aus Ihrer Okta-Umgebung. Für weitere Informationen siehe Rufen Sie Ihre Okta-URL-Domain und Ihr API-Token ab. Hinweis Ihr Okta-Benutzerkonto muss über eine der folgenden Administratorberechtigungen in Okta verfügen: API-Zugriffsverwaltungsadministrator Mobile-Admin Schreibgeschützter Administrator App-Administrator Organisationsadministrator Super-Administrator Navigieren Sie zu Workflow and Automation → Third-Party Integrations. Suchen und klicken Sie auf Okta und folgen Sie den Anweisungen auf dem Bildschirm, um Ihr Konto zu verbinden. Für weitere Informationen siehe Okta-Integration. Wichtig Threat and Exposure Management und Zero Trust Secure Access benötigen beide die Berechtigung zum Hochladen von Daten, damit bestimmte Funktionen ordnungsgemäß funktionieren. Das Widerrufen der Berechtigung zum Hochladen von Daten kann die Policy enforcement und Risikoanalyse beeinträchtigen.
   OpenLDAP	Benutzerinformationen aus Ihrem internen Netzwerk	Stellen Sie sicher, dass Sie ein Service-Gateway installiert und den lokalen Verzeichnisverbindungsdienst aktiviert haben. Navigieren Sie zu Workflow and Automation → Third-Party Integrations. Suchen und klicken Sie auf OpenLDAP und folgen Sie den Anweisungen auf dem Bildschirm, um Ihren Server zu verbinden. Für weitere Informationen siehe OpenLDAP-Integration.
   Qualys	Geräteinformationen und entdeckte Schwachstellen durch Sicherheitslückenbewertungen von Drittanbietern	Erstellen Sie in Ihrer Qualys-Konsole ein neues Konto mit einem aktiven Abonnement und den folgenden Berechtigungen: Rolle: Leser Berechtigungen für Asset-Management: Asset lesen Zugriff erlauben: API Asset-Gruppen (zugewiesen an) Fügen Sie Ihre TrendAI Vision One™regionalen IP-Adressen für Verwaltung der Cyber-Risikoexposition zur Liste der vertrauenswürdigen IP-Adressen in der Qualys-Konsole hinzu. Gehen Sie zurück zu Data sources und geben Sie den Benutzernamen und das Passwort für das neu erstellte Konto ein. Aktivieren Sie Data upload permission und klicken Sie auf Save and Verify. Falls gewünscht, können Sie die Berechtigungen auch deaktivieren. Hinweis Qualys-Integration bietet nur Sicherheitslückenerkennungsdaten und begrenzte Geräteinformationen. Für vollständige Aktivitätsüberwachung von Exploit-Versuchen und umfassende Geräteinformationen installieren und aktivieren Sie Endpoint Sensor.
   Rapid7 - InsightVM	Geräteinformationen und entdeckte Schwachstellen durch Sicherheitslückenbewertungen von Drittanbietern	Von Ihrer Rapid7-Konsole aus erhalten Sie die Insight-Plattform-URL und den API-Schlüssel für ein Rapid7 Insight-Benutzerkonto mit der Rolle des Plattform-Administrators. Weitere Informationen finden Sie unter Rapid7 - InsightVM-Integration. Gehen Sie zurück zu Data sources und geben Sie die neu erhaltene Plattform-URL und den API-Schlüssel ein. Aktivieren Sie Data upload permission und klicken Sie auf Speichern. Falls gewünscht, können Sie die Berechtigungen auch deaktivieren.
   Rapid7 - Nexpose	Geräteinformationen und Sicherheitslücken-Erkennungen aus Ihrem lokalen Netzwerk	Stellen Sie sicher, dass Sie ein Service-Gateway mit dem Rapid7 - Nexpose Connector-Dienst aktiviert installiert haben. Navigieren Sie zu Workflow and Automation → Third-Party Integrations. Suchen und klicken Sie auf Rapid7 - Nexpose und folgen Sie den Anweisungen auf dem Bildschirm, um Ihren Server zu verbinden. Für weitere Informationen siehe Rapid7 - Nexpose-Integration.
   Erneut scannen	Internet-gerichtete Asset-Daten einschließlich erkannter Schwachstellen und Fehlkonfigurationen	Wichtig Durch Aktivierung der Erneut scannen-Integration wird die Verwaltung der Cyber-Risikoexposition-Datenquelle für die Erfassung von internetbezogenen Asset-Daten auf Erneut scannen umgestellt. Nach dem Wechsel der Datenquelle sind die zuvor von TrendAI™-Lösungen erfassten internetbezogenen Asset-Daten nicht mehr verfügbar. Rufen Sie die URL und das API-Token für Ihr Rescana-Konto in Ihrer Rescana-Konsole ab. Gehen Sie zurück zu Data sources und geben Sie die neu erhaltene URL und das API-Token ein. Klicken Sie auf Verbindung testen, um die Verbindung zu überprüfen. Geben Sie die URL und das API-Token für Ihr Rescana-Konto an. Klicken Sie auf Connect. Wichtig Dies ist eine 'vorab veröffentlichte' Funktion und gilt nicht als offizielle Version. Lesen Sie Haftungsausschluss für Vorabversion vor der Verwendung der Funktion.
   Salesforce	Salesforce-Metadaten und Informationen zu Systemfehlkonfigurationen	Aktivieren Sie Data upload permission, nachdem Sie Salesforce in Third-Party Integrations verbunden haben. Weitere Informationen finden Sie unter Salesforce-Integration. Wichtig Dies ist eine 'vorab veröffentlichte' Funktion und gilt nicht als offizielle Version. Lesen Sie Haftungsausschluss für Vorabversion vor der Verwendung der Funktion.
   SentinelOne Singularity	Geräteinformationen, Aktivitätsdaten, Betriebssystemkonfigurationsinformationen und Bedrohungserkennungen	Erhalten Sie die URL, die Sie zum Anmelden bei Ihrer SentinelOne Singularity-Konsole verwenden, und das API-Token eines Service-Benutzers mit den erforderlichen Berechtigungen. Weitere Informationen finden Sie unter SentinelOne Singularity-Integration. Gehen Sie zu Workflow and Automation → Third-Party Integrations und suchen Sie nach SentinelOne Singularity. Klicken Sie auf Connect SentinelOne Singularity und geben Sie die erforderlichen Informationen an. Klicken Sie auf Verbindung testen. Wenn der Test erfolgreich ist, klicken Sie auf Speichern.
   Splunk - Netzwerk-Firewall / Web-Gateway-Protokolle	Benutzeraktivitäten in erkannten öffentlichen Cloud-Apps	Navigieren Sie zu Workflow and Automation → Third-Party Integrations. Suchen und klicken Sie auf Cyber Risk Exposure Management for Splunk. Kopieren Sie das angezeigte Authentifizierungstoken. Laden Sie die Cyber Risk Exposure Management für Splunk-App herunter und installieren Sie sie. Verwenden Sie das Authentifizierungstoken, um die App zu konfigurieren. Weitere Informationen finden Sie unter Verwaltung der Cyber-Risikoexposition für Splunk-Integration.
   Tanium Comply	Geräteinformationen und entdeckte Schwachstellen durch Sicherheitslückenbewertungen von Drittanbietern	Erhalten Sie die Tanium Comply-URL und das API-Token aus der Tanium-Konsole mit einem Konto, das über die entsprechende Rolle verfügt. Weitere Informationen finden Sie unter Tanium Comply-Integration. Fügen Sie Ihre TrendAI Vision One™regionalen IP-Adressen für Verwaltung der Cyber-Risikoexposition zur Liste der vertrauenswürdigen IP-Adressen in der Tanium-Konsole hinzu. Gehen Sie zurück zu Data sources und geben Sie die neu erhaltene URL und das API-Token ein. Aktivieren Sie Data upload permission und klicken Sie auf Speichern. Falls gewünscht, können Sie die Berechtigungen auch deaktivieren.
   Tenable Security Center	Geräteinformationen und Sicherheitslücken-Erkennungen aus Ihrem lokalen Netzwerk	Stellen Sie sicher, dass ein Service-Gateway mit dem Tenable Security Center-Connector-Dienst aktiviert installiert ist. Navigieren Sie zu Workflow and Automation → Third-Party Integrations. Suchen und klicken Sie auf Tenable Security Center und folgen Sie den Anweisungen auf dem Bildschirm, um Ihren Server zu verbinden. Weitere Informationen finden Sie unter Tenable Security Center Datenquellen-Einrichtung.
   Tenable Vulnerability Management	Geräteinformationen und entdeckte Schwachstellen durch Sicherheitslückenbewertungen von Drittanbietern	Holen Sie sich den Geheimbereichsschlüssel und den Zugriffsschlüssel für das Tenable Vulnerability Management aus der Tenable Vulnerability Management-Konsole mit einem Konto, das über die erforderlichen Berechtigungen verfügt. Weitere Informationen finden Sie unter Tenable Vulnerability Management-Integration. Gehen Sie zurück zu Data sources und geben Sie den neu erhaltenen geheimen Schlüssel und Zugangsschlüssel ein. Aktivieren Sie Data upload permission und klicken Sie auf Speichern. Falls gewünscht, können Sie die Berechtigungen auch deaktivieren.