Erhalten Sie Antworten auf Fragen zu Integrationen, Kreditanforderungen und Datentypen, die für datenübertragungsbezogene Integrationen in Third-Party Integration übertragen werden.
Einige Integrationen, die Trend Vision One unterstützt, einschließlich des AWS S3-Bucket-Connector, Splunk HEC Connectors und der Datalake Pipeline APIs im API Automation Center, ermöglichen es Ihnen, XDR-Aktivitätsdaten von Trend Vision One für Datenanalyse
oder regulatorische Compliance- und Prüfungszwecke zu übertragen. Der Datentransfer
zu Third-Party-Plattformen erfordert 800 Credits pro Terabyte übertragener XDR-Aktivitätsdaten
pro Jahr. Sie können ein Datenkontingent in den Krediteinstellungen in der Third-Party
Integration basierend auf Ihrem prognostizierten Volumen und der Dauer der Datentransfer-Nutzung
festlegen. Um Ihre aktuelle Kreditnutzung für den Datentransfer zu überprüfen, gehen
Sie zu Usage Details in den Krediteinstellungen der Third-Party Integration. Weitere Antworten auf Fragen
zum Datentransfer in Trend Vision One finden Sie in den unten stehenden Abschnitten.
Wie schätze ich das Datenlimit ein, das ich pro Jahr festlegen sollte?
Derzeit ist der beste Weg, um Ihre voraussichtliche jährliche Datennutzungsübertragung
abzuschätzen, einen kurzen Proof-of-Concept mit Ihren verbundenen Produkten durchzuführen.
Extrapolieren Sie Ihre voraussichtliche jährliche Nutzung, indem Sie das Volumen der
in Usage Details übertragenen Daten in den Third-Party Integration-Krediteinstellungen überprüfen.
Kann ich historische Daten exportieren?
Nur Daten, die nach der Konfiguration der relevanten Drittanbieterproduktintegration
generiert wurden, werden gestreamt und übertragen.
Welche Datentypen erfordern Guthaben für die Datenübertragung?
Nur Aktivitätsdaten erfordern Credits. Erkennungsprotokolle, Observed Attack Techniques-Ereignisse
und Workbench-Warnungen erfordern keine Kreditzuweisung für die Übertragung.
Muss ich zusätzliche Credits zuweisen, um Daten an mehrere Drittanbieterprodukte zu senden?
Wenn Sie dieselben Daten an mehrere Ziele übertragen müssen, auch im selben Produkt,
müssen Sie pro Ziel Credits zuweisen. Beispielsweise erfordert das Übertragen von
Daten in drei verschiedene AWS S3-Buckets eine dreifache Kreditzuweisung. Wenn Sie
Ihre Kreditnutzung reduzieren möchten, sollten Sie in Erwägung ziehen, die Daten an
ein Ziel im Produkt zu übertragen und dann die Daten innerhalb der Umgebung dieses
Produkts zu verteilen.
Kann ich weniger als 1 TB Daten pro Jahr zuweisen?
Während der Datentransfer in Usage Details in GB angezeigt wird, erfolgt die minimale Kreditzuteilung pro TB. Für den Datentransfer
müssen mindestens 1TB zur Nutzung zugeteilt werden.
Kann ich Aktivitätsdaten übertragen, ohne Credits zuzuweisen?
Die Übertragung von Aktivitätsdaten ist deaktiviert, wenn Ihnen nicht mindestens 1
TB an Guthaben zugewiesen ist.
Wie wird das Datenvolumen für den ausgehenden Datentransfer in der Third-Party Integration gemessen?
Das Datenübertragungsvolumen in Third-Party Integration basiert auf dem Volumen der
in Trend Vision One gespeicherten Daten, im Gegensatz zu Agentic SIEM, das das Rohvolumen
der gesammelten Daten zur Messung der Datenaufnahme und -speicherung verwendet.
Wie übertrage ich Daten an ein SIEM oder ein anderes Produkt, das keine bestehende Integration in Third-Party Integration hat?
Wenn Sie Daten an ein Produkt übertragen müssen, das keine bestehende Integration
hat, sollten Sie die APIs im API Automation Center in Betracht ziehen, um den Datentransfer zu erleichtern. Die Kreditanforderungen
für die Nutzung der API zum Abrufen von Daten sind dieselben wie bei anderen datentransferbezogenen
Integrationen in der Third-Party Integration.