Ansichten:

TrendAI Vision One™ ermöglicht den Transfer von verdächtigen Objektdaten und den Abruf von Bedrohungsintelligenzdaten von der MISP-Bedrohungsplattform über ein Service-Gateway.

Hinweis
Hinweis
Um die direkte Übertragung von verdächtigen Objektdaten und den Abruf von MISP-Bedrohungsintelligenzdaten zu ermöglichen, siehe MISP-Integration (über direkte Verbindung).

Prozedur

  1. In der TrendAI Vision One™-Konsole gehen Sie zu Workflow and Automation → Third-Party Integration.
  2. Suchen Sie die Karte, und klicken Sie auf MISP.
  3. Auf der Service Gateway Connection-Registerkarte den Schalter aktivieren, um die MISP-Verbindung zu ermöglichen.
  4. Wählen Sie Send data to MISP.
  5. Konfigurieren Sie die Einstellungen, um TrendAI Vision One™ zu ermöglichen, verdächtige Objektdaten an MISP zu senden.
  6. Wählen Sie Retrieve data from MISP.
  7. Konfigurieren Sie die Einstellungen, um TrendAI Vision One™ zu ermöglichen, Bedrohungsintelligenzdaten von MISP abzurufen.
  8. Unter Service Gateway Connection konfigurieren Sie die Verbindung zwischen dem Service-Gateway und der Integration.
    Das Panel Service Gateway Connection wird angezeigt.
  9. Wählen Sie ein Service-Gateway aus der Dropdown-Liste aus.
    Tipp
    Tipp
    Wenn keine Service-Gateways verfügbar sind, gehen Sie zu Workflow and Automation → Third-Party Integration → Service Gateway Management, um Ihre virtuellen Appliances zu verwalten.
  10. Klicken Sie auf Connect.
  11. Klicken Sie auf Save.