ビュー:

Cortex XSOARコンソールでWorkbenchアラートを表示し、インシデント対応を自動化するように、Cortex XSOARコネクタを設定します。

次の手順では、新しいユーザアカウントを作成する方法と、Cortex XSOARでのセットアップを完了するために必要な情報について説明します。
注意
注意
Cortex XSOARの統合には、 [認証トークン]の生成を含む特定の権限を持つユーザアカウントが必要です。 トレンドマイクロ では、Cortex XSOAR統合専用の新しいユーザロールとユーザアカウントを作成することをお勧めします。
詳細については、 Cortex XSOAR統合用のユーザロールの作成を参照してください。

手順

  1. Cortex XSOAR Marketplaceから [Trend Micro Vision One] をダウンロードし、Cortex XSOARコンソールでアプリの設定を開きます。
  2. Cortex XSOARと統合する Trend Vision One ユーザアカウントを作成します。
    1. Trend Vision One コンソールで、次の場所に移動します。[管理] → [User Accounts] 。
    2. [アカウントを追加] をクリックして、新しいユーザアカウントを作成します。
      はアカウントの追加パネルが開きます。
    3. [役割] を、Cortex XSOARとの統合に推奨される権限で設定されたユーザロールに設定します。
      詳細については、 Cortex XSOAR統合用のユーザロールの作成を参照してください。
    4. [アクセスレベル] を [APIのみ]に設定します。
    5. [Add] をクリックします。
  3. ユーザアカウント [[認証トークン]]をコピーします。
    1. 作成したユーザアカウントの名前をクリックします。
      [アカウントを編集] パネルが開きます。
    2. [新しい認証トークンの生成]をクリックします。
    3. をコピーします。認証トークンCortex XSOARに貼り付けます。
  4. に移動Workflow and Automation → Third-Party Integration [をクリックします。] [Cortex XSOAR]
  5. [エンドポイントURL] をコピーして、Cortex XSOARに貼り付けます。
    Cortex XSOARが Trend Vision Oneとの同期を開始します。
    注意
    注意
    Cortex XSOARコネクタが正常にインストールされると、Cortex XSOARは Trend Vision Oneからのデータの取得を開始します。アドオンは既存のデータを取得しません。新しいデータが表示されるまで、しばらく時間がかかることがあります。
関連情報