サードパーティーログ収集データ転送のトラブルシューティングとよくある質問

Trend Vision Oneがサポートするいくつかの統合には、AWS S3バケットコネクタ、Splunk HECコネクタ、およびAPI Automation CenterのデータレイクパイプラインAPIが含まれており、データ分析や規制遵守および監査目的でTrend Vision OneからXDR活動データを転送することができます。サードパーティプラットフォームへのデータ転送には、転送されたXDR活動データ1テラバイトあたり年間800Creditsが必要です。予測されるデータ転送の使用量と期間に基づいて、Third-Party IntegrationのCredits設定でデータ許容量を設定できます。データ転送の現在のCredits使用状況を確認するには、Third-Party IntegrationのCredits設定で[使用の詳細]に移動してください。Trend Vision Oneでのデータ転送に関する質問の回答については、以下のセクションを参照してください。

現在、年間データ転送使用量を見積もる最良の方法は、接続された製品を使用して短期間の概念実証を行うことです。Third-Party IntegrationのCredits設定で[使用の詳細]に転送されたデータ量を確認し、年間使用量を推定してください。

関連するサードパーティ製品の統合を設定した後に生成されたデータのみがストリーミングおよび転送されます。

アクティビティデータのみがCreditsを必要とします。検出ログ、Observed Attack Techniquesイベント、およびWorkbenchアラートは、転送のためのCreditsの割り当てを必要としません。

同じデータを複数の宛先に転送する必要がある場合、たとえ同じ製品内であっても、宛先ごとにCreditsを割り当てる必要があります。例えば、データを3つの異なるAWS S3バケットに転送するには、3倍のCreditsの割り当てが必要です。Credit Usageを削減する必要がある場合は、製品内の1つの宛先にデータを転送し、その製品の環境内でデータを分配することを検討してください。

[使用の詳細]でのデータ転送はGBで表示されますが、最小クレジット割り当てはTB単位です。データ転送には少なくとも1TBの割り当てが必要です。

クレジットが少なくとも1TB分割り当てられていない場合、アクティビティデータ転送は無効になります。

Third-Party Integrationにおけるデータ転送量は、Trend Vision Oneに保存されているデータ量に基づいていますが、Agentic SIEMでは、収集されたデータの生データ量を使用してデータの取り込みと保持を測定します。

既存の統合がない製品にデータを転送する必要がある場合は、データ転送を容易にするためにAPI Automation CenterのAPIを使用することを検討してください。APIを使用してデータを取得するためのクレジット要件は、Third-Party Integrationの他のデータ転送関連の統合と同じです。