Verbinden Sie TippingPoint SMS 5.5.4 oder 6.0.0 über ein Service-Gateway

Prozedur

1. Generieren Sie einen API-Schlüssel, um auf die SMS-Web-API zuzugreifen.
   1. Wählen Sie in Ihrer SMS-Oberfläche Admin → Authentication and Authorization → Rollen und überprüfen Sie, ob die Rolle für das ausgewählte Benutzerkonto die Fähigkeit Access SMS Web Services aktiviert hat.
   2. Wählen Sie Admin → Authentication and Authorization → Benutzer aus.
   3. Wählen Sie das Benutzerkonto aus und klicken Sie auf Bearbeiten.
   4. Klicken Sie auf Regenerate API Key, um einen neuen API-Schlüssel zu erhalten.
      Sie können den API-Schlüssel aus beliebigem Grund zurücksetzen. Ab diesem Zeitpunkt kann der vorherige API-Schlüssel jedoch nicht mehr verwendet werden.
2. Navigieren Sie in der TrendAI Vision One™-Konsole zu Workflow and Automation → Service Gateway Management.

   Hinweis Die Verbindung eines TippingPoint SMS über ein Service-Gateway erfordert ein Service-Gateway 2.0 oder neuer. Sie können die Version des Service-Gateways in Service Gateway Management überprüfen.

3. Wenn kein Service-Gateway für die Verbindung Ihres TippingPoint SMS mit TrendAI Vision One™ verfügbar ist, müssen Sie ein Service-Gateway-Gerät installieren.

   Hinweis Mehrere TippingPoint SMS-Bereitstellungen können sich mit einem einzelnen Service-Gateway-Gerät verbinden.

   1. Klicken Sie auf Download Virtual Appliance, um das Service Gateway Virtual Appliance-Panel zu öffnen.
   2. Wählen Sie entweder VMware ESXi (OVA) oder Microsoft Hyper-V (VHDX) als das Festplattenabbildformat, das Sie verwenden möchten.
   3. Klicken Sie auf Download Disk Image.
   4. Kopieren Sie die Registration Token, die Sie beim Bereitstellen des Geräts benötigen.
   5. Installieren Sie das virtuelle Gateway-Appliance.
      Für detaillierte Bereitstellungsanweisungen siehe:

      • Bereitstellen eines Service-Gateway-Virtualgeräts mit VMware ESXi
      • Bereitstellen eines Service-Gateway-Virtualgeräts mit Microsoft Hyper-V

      Für eine vollständige Liste der Systemvoraussetzungen des Service-Gateways siehe Systemvoraussetzungen für Service-Gateway-Appliance.
   6. Klicken Sie auf Schließen.
4. Konfigurieren Sie das Service-Gateway-Gerät für die Verwendung mit einem TippingPoint SMS.
   1. Klicken Sie auf den Namen des Gateway-Servicegeräts.
   2. Klicken Sie auf Manage Services.
   3. Klicken Sie auf das Installationssymbol (), um die folgenden Dienste zu installieren und dann zu aktivieren.

      Dienst	Beschreibung
      Forward-Proxy	Erforderlich für die Datenfreigabe zwischen dem TippingPoint SMS und TrendAI Vision One™, damit Benutzer Filter- und Profilverteilungsstatus anzeigen können
      Synchronisierung der Liste der verdächtigen Objekte	Erforderlich für die Funktion Verdächtiges Objekt, die die zentrale TrendAI Vision One™ Liste verdächtiger Objekte mit dem TippingPoint SMS synchronisiert
      TippingPoint-Protokollweiterleitung	Erforderlich für die Funktion zur Ereignis- und Filterstatusfreigabe, die Erkennungsdaten vom TippingPoint SMS zur Nutzung durch XDR Data Explorer und Widgets überträgt
      TippingPoint-Richtlinienverwaltung	Erforderlich für die Verteilung und Durchsetzung von Filterrichtlinien von der Intrusion Prevention Configuration in TrendAI Vision One™ zu TippingPoint SMS-Geräten

5. In der Service Gateway Management-App den Service Gateway Management API-Schlüssel und die IP-Adresse des Service Gateway-Geräts aufzeichnen.
   1. Klicken Sie auf Manage API Key und notieren Sie den API-Schlüssel, dann klicken Sie auf Schließen.
   2. Klicken Sie auf den Namen des Service-Gateway-Geräts und notieren Sie sich die IPv4-Adresse.
6. Konfigurieren Sie einen TippingPoint SMS-Connector in TrendAI Vision One™.
   • Für Kunden, die auf die Foundation Services-Version aktualisiert haben, gehen Sie zu Service Management → Product Instance.
   • Für Kunden, die die Legacy-TrendAI Vision One™-Konsole verwenden, navigieren Sie zu Point Product Connection → Product Connector.
   Alternativ:
   1. Navigieren Sie in der TrendAI Vision One™ Konsole zu Network Security → Network Inventory.
   2. Wählen Sie die Continue with TippingPoint Bereitstellungsoption aus.
   3. Klicken Sie auf Connect a TippingPoint SMS.
   4. Befolgen Sie die Schritte im Verbindungsleitfaden-Dialog, um ein Service-Gateway (falls erforderlich) zu konfigurieren, ein Registrierungstoken mit der Product Instance-App zu generieren und Ihr SMS über die SMS-Client-Schnittstelle mit TrendAI Vision One™ zu verbinden.
7. Verbinden Sie Ihr TippingPoint SMS mit TrendAI Vision One™.
   1. Navigieren Sie in der TippingPoint SMS-Web-Management-Konsole zu Administration → TrendAI™ Connections.
   2. Klicken Sie auf Konfigurieren.
   3. Fügen Sie das Registrierungstoken in das Enrollment Token-Feld ein.
      Die Verwendung eines Registrierungstokens stellt automatisch ein einjähriges TrendAI Vision One™-Zertifikat bereit. Das Zertifikat wird automatisch 30 Tage vor Ablauf erneuert, um Sicherheitslücken zu vermeiden.
   4. Aktivieren und konfigurieren Sie die Service-Gateway-Funktion.
      1. Aktivieren Sie im Abschnitt Service Gateway den Umschalter Status.

         Hinweis Der Status-Schalter ist nur in TippingPoint SMS 6.0.0 oder höher vorhanden. Die Service-Gateway-Funktion kann in früheren Versionen nicht deaktiviert werden.

      2. Geben Sie im Feld IP-Adresse die IP-Adresse des Service-Gateways ein.
      3. Geben Sie im Feld API-Schlüssel den Service Gateway Management API-Schlüssel ein.
      4. Klicken Sie auf Verbindung testen, um zu überprüfen, ob die TippingPoint SMS eine Verbindung zu TrendAI Vision One™ herstellen kann.
8. Aktivieren Sie das Teilen und die Synchronisierung zwischen TrendAI Vision One™ und Ihrem TippingPoint SMS.
   1. Im Abschnitt Verdächtiges Objekt aktivieren Sie den Schalter Status und geben Sie im Feld Download Interval (minutes) an, wie oft die Liste der Verdächtigen Objekte synchronisiert werden soll.
   2. Aktivieren Sie im Abschnitt Event and Filter Status Sharing den Schalter Status.
   3. Im Abschnitt Network Intrusion Prevention - Data Sharing den Schalter Status aktivieren.

   Warnung Mindestens eine der drei Funktionen muss aktiviert sein, bevor Sie zum nächsten Schritt fortfahren. Wenn Sie Ihre Einstellungen speichern, ohne dass eine der drei Funktionen aktiviert ist, könnte Ihr TippingPoint SMS unbrauchbar werden.

9. Klicken Sie auf Save.
10. Prüfen Sie den Verbindungsstatus.
    1. In der TrendAI Vision One™-Konsole:
       • Für Kunden, die auf die Foundation Services-Version aktualisiert haben, gehen Sie zu Point Product Connection → Product Instance.
       • Für Kunden, die die Legacy-TrendAI Vision One™-Konsole verwenden, navigieren Sie zu Point Product Connection → Product Connector.
    2. Überprüfen Sie, ob der Verbindungsstatus für das TippingPoint Security Management System grün ist.
    Geräte, die vom TippingPoint SMS verwaltet werden, können in Network Security → Network Inventory angezeigt werden.
11. Um Schwachstellen zu überprüfen und Richtlinienempfehlungen in TrendAI Vision One™ zu erhalten, aktivieren Sie die TippingPoint SMS als Verwaltung der Cyber-Risikoexposition-Datenquelle.
    1. Navigieren Sie in der TrendAI Vision One™ Konsole zu Cyber Risk Exposure Management → Cyber Risk Overview.
    2. Klicken Sie auf Data sources.
    3. Im Abschnitt TrendAI™ Security Services klicken Sie auf TippingPoint Security Management System.
    4. Aktivieren Sie Data upload permission, um dem TippingPoint SMS zu ermöglichen, Daten für umfassendere risk insights in Ihre Netzwerkaktivitäten bereitzustellen.