サードパーティーログ収集データ転送のトラブルシューティングとよくある質問

Trend Vision Oneがサポートするいくつかのインテグレーションには、AWS S3バケットコネクタ、Splunk HECコネクタ、およびAPI Automation CenterのデータレイクパイプラインAPIが含まれており、データ分析や規制遵守、監査目的でTrend Vision OneからXDRアクティビティデータを転送することができます。サードパーティプラットフォームへのデータ転送には、転送されたXDRアクティビティデータ1テラバイトあたり年間800Creditsが必要です。データ転送の使用量と期間に基づいて、Third-Party IntegrationのCredits設定でデータ許容量を設定できます。データ転送の現在のCredits使用量を確認するには、Third-Party IntegrationのCredits設定で[使用の詳細]に移動してください。Trend Vision Oneでのデータ転送に関するさらなる質問の回答については、以下のセクションを参照してください。

現在、年間のデータ転送使用量を見積もる最良の方法は、接続された製品を使用して短期間の概念実証を行うことです。Third-Party IntegrationのCredits設定で[使用の詳細]に転送されたデータ量を確認し、年間の使用量を推定してください。

関連するサードパーティ製品の統合を設定した後に生成されたデータのみがストリーミングおよび転送されます。

アクティビティデータのみがCreditsを必要とします。検出ログ、Observed Attack Techniquesイベント、およびWorkbenchアラートは、転送のためのクレジット割り当てを必要としません。

同じデータを複数の宛先に転送する必要がある場合、同じ製品内であっても、宛先ごとにCreditsを割り当てる必要があります。例えば、データを3つの異なるAWS S3バケットに転送するには、3倍のCreditsの割り当てが必要です。Credit Usageを削減する必要がある場合は、製品内の1つの宛先にデータを転送し、その後、その製品の環境内でデータを配布することを検討してください。

[使用の詳細]でのデータ転送はGBで表示されますが、最低クレジット割り当てはTB単位です。データ転送には、使用のために少なくとも1TBが割り当てられている必要があります。

クレジットが少なくとも1TB割り当てられていない場合、アクティビティデータの転送は無効になります。

Third-Party Integrationにおけるデータ転送量は、Trend Vision Oneに保存されているデータ量に基づいていますが、Agentic SIEMでは、収集されたデータの生データ量を使用してデータの取り込みと保持を測定します。

既存の統合がない製品にデータを転送する必要がある場合は、データ転送を容易にするためにAPI Automation CenterのAPIを使用することを検討してください。APIを使用してデータを取得するためのクレジット要件は、Third-Party Integrationの他のデータ転送関連の統合と同じです。