ビュー:

TrendAI Vision One™は、Suspicious ObjectデータをService Gatewayを通じてSonicWall NSvと共有することを可能にします。

Service Gatewayを介したこの統合との不審オブジェクトデータの共有を設定します。
注意
注意
統合には、少なくとも1つのService Gatewayを不審オブジェクト交換サービスで構成する必要があります。
詳細については、Service Gateway Managementを参照してください。

手順

  1. TrendAI Vision One™の設定を行います。
    1. TrendAI Vision One™で、Workflow and Automation → Third-Party Integrationsに移動します。
    2. [[SonicWall NSv]] カードを参照して、クリックします。
    3. トグルを使用して、統合を有効または無効にします。
    4. [有効にする場合必ずお読みください] を確認し、 [閉じる] または [同意する] をクリックして続行します。
    5. [データ転送]で、データ共有条件と統合設定を行います。
      1. オブジェクトの種類: この統合は疑わしいIPアドレスとドメインを共有します。
      2. [リスクレベル]: 共有データに含める不審オブジェクトデータのリスクレベルを選択します。
      3. [頻度]: 不審なオブジェクトデータを共有する頻度を選択してください。
    6. [Service Gateway接続]で、 Service Gatewayと統合間の接続を設定します。
      1. [接続] をクリックします。
        [Service Gateway接続] パネルが表示されます。
      2. 不審オブジェクト交換サービスがインストールされているService Gatewayを選択してください。
      3. [サーバ設定]の下で、[HTTPを使用してデータを転送]または[HTTPSを使用してデータを転送]を選択します (HTTPSがデフォルトです)。
      4. [接続] をクリックします。
        接続設定がリストに追加されます。
      5. [今すぐ生成] アイコン (GenerateNowIcon=GUID-60CE3573-F37D-4CD3-9E0A-74C7DCBF3525.png ) を選択すると、不審オブジェクトデータ共有ファイルがすぐに生成されます。
      6. [URLをコピー] アイコン (ServiceGatewayCopyIcon=GUID-EE08C798-0F99-467B-996A-93D14044BF0E.png ) をクリックして、統合で使用する不審オブジェクトデータ共有URLをコピーします。
    7. この統合に複数の接続設定を追加するには、前の手順を繰り返します。
    8. [保存] をクリックします。
  2. インテグレーションの設定を行います。
    注意
    注意
    以下の手順はSonicOS 7を使用して実行されました。
    別のバージョンを使用している場合は、使用しているバージョンのドキュメントを参照してください。
    1. SonicWallファイアウォールで、[オブジェクト] → [Match Objects] → [Dynamic Group]に移動します。
    2. ドメインのSuspicious Objectリストに[Dynamic External Address Group]を追加し、設定してください。
      1. 名前: このグループを識別するための名前を入力してください。
      2. Zone Assignment: ネットワークのゾーンを選択してください。
      3. [FQDN]オプションを有効にします。これはドメインリストに必要です。
      4. [Enable Periodic Download]を有効にして、ダウンロード間隔を指定してください。
        ヒント
        ヒント
        TrendAI™は、TrendAI Vision One™で設定されたSuspicious Objectデータ共有[頻度]にダウンロード間隔を合わせることを推奨します。
      5. プロトコル: TrendAI Vision One™で選択した転送方法に一致するプロトコルを選択します (HTTPまたはHTTPS)。
      6. URL フィールドに、TrendAI Vision One™ コンソールから取得したドメイン不審オブジェクトデータ共有URLを貼り付けます (例: sonic_so_domain.txtで終わるURL)。
      7. グループを保存。
    3. IPアドレスのSuspicious Objectリストに2つ目の[Dynamic External Address Group]を追加します。前の手順に従い、[FQDN]オプションを無効のままにして、IPアドレス共有URL (例えば、sonic_so_ip.txtで終わるURL) を貼り付けます。
      お使いのSonicWallアプライアンスは、TrendAI Vision One™ Service Gatewayから不審オブジェクトデータを取得するように設定されています。
    4. 共有された不審オブジェクトのブロックを強制するには、[ポリシー] → [Rules and Policies] → [セキュリティポリシー]に移動し、宛先アドレスとして動的外部アドレスグループを使用するセキュリティポリシールールを追加または編集してください。