Ansichten:

Trend Vision One ermöglicht den Transfer von verdächtigen Objektdaten und den Abruf von Bedrohungsintelligenzdaten von der MISP-Bedrohungsplattform über ein Service-Gateway.

Hinweis
Hinweis
Um die direkte Übertragung von verdächtigen Objektdaten und den Abruf von MISP-Bedrohungsintelligenzdaten zu ermöglichen, siehe MISP-Integration (über direkte Verbindung).

Prozedur

  1. In der Trend Vision One-Konsole gehen Sie zu Workflow and Automation → Third-Party Integration.
  2. Suchen Sie die Karte, und klicken Sie auf MISP.
  3. Auf der Service Gateway Connection-Registerkarte den Schalter aktivieren, um die MISP-Verbindung zu ermöglichen.
  4. Wählen Sie Send data to MISP.
  5. Konfigurieren Sie die Einstellungen, um Trend Vision One zu ermöglichen, verdächtige Objektdaten an MISP zu senden.
  6. Wählen Sie Retrieve data from MISP.
  7. Konfigurieren Sie die Einstellungen, um Trend Vision One zu ermöglichen, Bedrohungsintelligenzdaten von MISP abzurufen.
  8. Unter Service Gateway Connection konfigurieren Sie die Verbindung zwischen dem Service-Gateway und der Integration.
    Das Panel Service Gateway Connection wird angezeigt.
  9. Wählen Sie ein Service-Gateway aus der Dropdown-Liste aus.
    Tipp
    Tipp
    Wenn keine Service-Gateways verfügbar sind, gehen Sie zu Workflow and Automation → Third-Party Integration → Service Gateway Management, um Ihre virtuellen Appliances zu verwalten.
  10. Klicken Sie auf Connect.
  11. Klicken Sie auf Save.