Ansichten:

Sehen Sie den Status von Trend- und Drittanbieter-Datenquellen ein, die Daten an Cyber Risk Exposure Management und Agentic SIEM & XDR liefern, einschließlich Drittanbieter-Protokollspeicher, und verwalten Sie die Datenaufbewahrungsfristen.

Im Abschnitt Data sources and retention von Data Source and Log Management können Sie alle verfügbaren Trend- und Drittanbieter-Datenquellen einsehen, die zu Bedrohungs- und Risikoanalysen für Cyber Risk Exposure Management und Agentic SIEM & XDR beitragen. Der zentrale Ort hilft Ihnen zu sehen, welche Datenquellen Sie konfiguriert haben, welche anderen Datenquellen zur Konfiguration verfügbar sind und ob Verbindungsprobleme Trend Vision One daran hindern, Daten zu empfangen. Klicken Sie auf einen Datenquellennamen, um Details anzuzeigen und zu erfahren, wie Sie die Datenquelle verwalten, verbinden oder trennen können.
Wenn Sie Drittanbieter-Protokollspeicher in Protokollerfassung durch Dritte konfiguriert haben, können Sie auch die Konfigurationen der Protokollspeicher und Details zu den zugehörigen Sammlern anzeigen.
Sie können die folgenden Aktionen im Abschnitt Data sources and retention von Data Source and Log Management ausführen.
Aktion
Details
Sortieren, filtern und durchsuchen Sie Cyber Risk Exposure Management-Datenquellen und Agentic SIEM & XDR-Datenquellen
Datenquellen nach Namen durchsuchen oder relevante Datenquellen finden, indem Sie nach folgenden Kriterien sortieren und filtern:
  • Lösung von Trend Vision One
  • Risikofaktor im Cyber-Risiko-Expositionsmanagement
  • Agentic SIEM & XDR Sicherheitsschicht
  • Konfigurationsstatus der Datenquelle
Datenquellenziel und Konfigurationsdetails anzeigen
Klicken Sie auf den Namen einer Datenquelle, um sie anzuzeigen:
  • Zieldetails der Daten
  • Konfigurationsstatus
  • Anfängliche Anweisungen zur Konfiguration der Datenquelle
  • Konfigurierte Art und Dauer der Datenspeicherung (nur für Agentic SIEM & XDR-Datenquellen)
Für detaillierte Anweisungen zur Konfiguration einzelner Datenquellen siehe Third-Party Integration.
Bearbeiten Sie die Agentic SIEM & XDR Datenquellen-Datenspeicherungseinstellungen
Klicken Sie auf Edit settings, wenn Sie eine einzelne Datenquelle anzeigen, um den Aufbewahrungszeitraum zu ändern.
Wichtig
Wichtig
Um genügend Zeit für die vollständige Synchronisierung der Daten zu ermöglichen, können Sie die Aufbewahrungsfrist für eine Datenquelle nur einmal pro Tag aktualisieren. Daten, die länger als die standardmäßige 30-tägige oder lizenzdefinierte Frist aufbewahrt werden, erfordern zusätzliche Credits. Weitere Informationen finden Sie unter Datennutzung und Überwachung.
Details der in Drittanbieter-Protokollsammlung konfigurierten Protokollspeicher anzeigen
Klicken Sie auf Third-party log repositories, um die Konfigurationsdetails Ihrer Protokollspeicher anzuzeigen. Gehen Sie ins Detail, um die zugehörigen Sammler, beitragenden Datenquellen und das Format der gesammelten Protokolle zu sehen. Klicken Sie auf den Namen des Protokollspeichers, um zu Protokollerfassung durch Dritte zu gelangen, wo Sie Ihre Protokollspeicher und Sammler verwalten können.
Zugehörige Informationen