Ansichten:

Richten Sie die IBM SOAR-Integration ein, um IBM zu ermöglichen, Ereignisse abzurufen und Aktionen in Trend Vision One zu automatisieren.

Prozedur

  1. Im Trend Vision One-Konsolenfenster den API-Authentifizierungstoken generieren.
    1. Navigieren Sie zu Workflow and Automation → Third-Party Integrations.
    2. Klicken Sie auf IBM SOAR.
    3. Klicken Sie auf Erstellen, um ein neues API-Authentifizierungstoken zu erstellen.
  2. Suchen und laden Sie die Trend Micro-App von IBM X-Force Exchange / App Exchange herunter.
  3. Stellen Sie die App auf der IBM Security QRadar SOAR-Plattform mithilfe eines App-Hosts oder eines Integrationsservers bereit.
    Weitere Informationen finden Sie in der IBM-Dokumentation.
    IBM SOAR beginnt mit der Erfassung von Ereignisdaten von Trend Vision One. IBM SOAR kann nur Daten erfassen, die nach der Verbindung mit Trend Vision One generiert wurden. Es kann einige Zeit dauern, bis neue Daten angezeigt werden.