ビュー:

IBMが Trend Vision Oneでイベントを取得して処理を自動化できるように、IBM SOAR統合を設定します。

手順

  1. Trend Vision One コンソールで、API認証トークンを生成します。
    1. Workflow and Automation → Third-Party Integration
    2. [IBM SOAR]をクリックします。
    3. [生成] をクリックして、新しいAPI認証トークンを作成します。
  2. トレンドマイクロ アプリを検索してダウンロードします。 IBM X-Force Exchange/App Exchange 。
  3. アプリケーションホストまたは統合サーバを使用して、アプリケーションをIBM Security QRadar SOARプラットフォームにデプロイします。
    詳細については、 IBMドキュメント。
    IBM SOARが Trend Vision Oneからのイベントデータの収集を開始します。 IBM SOARは、 Trend Vision Oneへの接続後に生成されたデータのみを収集できます。新しいデータが表示されるまで、しばらく時間がかかることがあります。