Ansichten:

Konfigurieren Sie die Integration, damit D3 Security Sicherheitsereignisse von TrendAI Vision One™ abrufen, Workbench-Warnungen anreichern und Reaktionsmaßnahmen automatisieren kann.

Prozedur

  1. In der TrendAI Vision One™-Konsole die Endpunkt-URL und das Authentifizierungstoken abrufen.
    1. Navigieren Sie zu Workflow and Automation → Third-Party Integrations.
    2. Suchen Sie die Karte, und klicken Sie auf D3 Security.
    3. Klicken Sie auf dddna_summary_detection_copy=GUID-4DE35BE5-57A5-4919-BF9C-5EC95F9CA8FD=1=de-de=Low.png, um die Endpoint URL zu kopieren.
    4. Klicken Sie auf Erstellen und kopieren Sie die Authentication token.
  2. Konfigurieren Sie die Integration auf der D3 Security-Plattform.
    Für weitere Informationen siehe das Integrations-Demovideo oder die D3 Security-Dokumentation.
    1. Melden Sie sich bei der D3 Security-Konsole an.
    2. Navigieren Sie zum Konfiguration-Tab.
    3. Suchen Sie nach der TrendAI Vision One™-Integration und wählen Sie sie aus.
    4. Klicken Sie auf + Connection
      Das Fenster New Connection wird angezeigt.
    5. Geben Sie einen Namen, eine Site und eine Empfängersite für die Verbindung an.
    6. (Optional) Geben Sie einen Agentennamen und eine Beschreibung für die Verbindung an.
    7. Wählen Sie das Aktiv Kontrollkästchen aus.
    8. Fügen Sie die Endpunkt-URL und das Authentifizierungstoken, die Sie aus der TrendAI Vision One™-Konsole erhalten haben, in die Felder Server URL (domain level) und Authentifizierungstoken ein.
    9. Geben Sie ein API Version an oder akzeptieren Sie den Standardwert von v2.0.
    10. (Optional) Aktivieren Sie das Kontrollkästchen Connection Health Check und konfigurieren Sie die zugehörigen Einstellungen, um eine Gesundheitsprüfung zu planen.
    11. (Optional) Wählen Sie eine Passwort-Vault-Verbindung aus, um die Nutzung Ihres Passwort-Vaults zu aktivieren.
    12. Klicken Sie auf Verbindung testen, um die Integrationseinstellungen zu überprüfen.
      Wenn der Verbindungstest erfolgreich ist, erscheint das Test Connection Passed Alarmfenster.
    13. Klicken Sie auf + Hinzufügen.
      D3 Security beginnt mit der Erfassung von Sicherheitsereignisdaten von TrendAI Vision One™. D3 Security kann nur auf Daten zugreifen, die nach der Verbindung mit TrendAI Vision One™ generiert wurden. Es kann einige Zeit dauern, bis neue Daten oder Aktionen angezeigt werden.