Ansichten:

Richten Sie die ThreatQ-Integration ein, damit ThreatQuotient automatisch IoCs an Trend Vision One senden und Objekte zur Liste der Verdächtigen Objekte und zur Ausnahmeliste hinzufügen kann.

Prozedur

  1. Im Trend Vision One-Konsolenfenster die Endpunkt-URL und das Authentifizierungstoken abrufen.
    1. Navigieren Sie zu Workflow and Automation → Third-Party Integrations.
    2. Klicken Sie auf ThreatQ.
    3. Klicken Sie auf dddna_summary_detection_copy=GUID-4DE35BE5-57A5-4919-BF9C-5EC95F9CA8FD=1=de-de=Low.png, um die Endpoint URL zu kopieren.
    4. Klicken Sie auf Erstellen und kopieren Sie die Authentication token.
  2. Laden Sie das Trend Vision One-Aktionspaket aus dem ThreatQ Marketplace herunter und installieren Sie es.
  3. Verwenden Sie die Endpunkt-URL und das Authentifizierungstoken, um die Integration auf der ThreatQ-Plattform zu konfigurieren.
    Hinweis
    Hinweis
    Für weitere Informationen zur Konfiguration der Integration melden Sie sich bei ThreatQuotient an und sehen Sie sich die Integrationsdokumentation an.
    ThreatQuotient beginnt mit dem Senden von Objekten an Trend Vision One. ThreatQuotient kann nur Elemente senden, die nach der Verbindung mit Trend Vision One gesammelt wurden. Es kann einige Zeit dauern, bis neue Objekte angezeigt werden.