ビュー:

TrendAI Vision One™とTanium Complyデータソースを接続して、環境内のCVEに関する洞察を得る。

Tanium ComplyアカウントをTrendAI Vision One™に接続して、エンドポイント情報とCVE検出にアクセスし、[Cyber Risk Exposure Management]でのリスク分析を強化します。

手順

  1. トレンドは、APIトークンを発行するために個別のユーザアカウントではなく、Taniumでサービスアカウントを作成することを推奨します。APIトークンに紐付けられたアカウントが後に無効化されると、統合が即座に破綻します。サービスアカウントには、[Comply Report Reviewer]および[API Gateway User](または新しいTaniumバージョンでは[Gateway User]) の役割を適用し、[すべてのコンピューター]またはデータを収集したい特定のコンピュータグループにスコープを設定します。
    注意
    注意
    サービスアカウントに関するガイダンスについては、TaniumのAPIトークンのドキュメントのトークンのベストプラクティスセクションのサービスアカウントの使用を参照してください。
  2. APIトークンを発行するアカウントでTaniumコンソールにサインインします。
  3. [管理] → [権限] → [API Tokens] の順に選択し、[New API Token] をクリックします。
  4. トークンの説明と有効期限までの日数を入力してください。
  5. [Trusted IP addresses]フィールドに、地域のTrendAI Vision One™IPアドレスを追加してください。地域のIPアドレスについてはCyber Risk Exposure Management 地域 IP アドレスを参照してください。
  6. [保存] をクリックします。
    Tanium API トークンが生成され、コンソールに表示されます。トークンをコピーすることを確認してください。
  7. TrendAI Vision One™コンソールで、Workflow and Automation → Third-Party Integrationsに移動します。
  8. [Tanium Comply] カードを探してクリックします。
    [Service Management] → [Data Source and Log Management]でTanium Complyデータソースドロワーに移動します。
  9. [URL] フィールドにTaniumサーバーのURLを入力してください。
    注意
    注意
    この統合は現在、Tanium Cloudのみをサポートしています。Tanium CloudテナントのURLにはホスト名に-apiが含まれています。オンプレミスのTaniumサーバーは現在サポートされていません。
  10. 新しく生成されたAPIトークンを[APIトークン]フィールドに入力してください。
  11. [保存] をクリックします。
    注意
    注意
    [設定を編集] をクリックすることで、いつでもAPIトークンを更新できます。
    注意
    注意
    トレンドはTanium APIトークンを自動的にローテーションしません。Taniumの短命トークンのベストプラクティスに従って、トークンが期限切れになる前に手動でローテーションすることが求められます。トークンが期限切れになると、統合はデータの取得を静かに停止します。