カスタムユーザロールを作成して認証キーを生成し、 トレンドマイクロ Vision One for Cortex XSOARアプリとの統合を有効にします。
次の手順では、 [認証トークン]を生成してTrend Micro Vision One for Cortex XSOARアプリとの統合に必要な権限を持つカスタムユーザ役割を作成する方法について詳しく説明します。
注意 [マスター管理者] の役割は、サードパーティ製アプリに接続できます。ただし、トレンドマイクロ権限が設定された専用のユーザアカウントを使用することをお勧めします。
|
手順
- に移動。
- [Add] をクリックします。[カスタムの役割設定] パネルが開きます。
- [一般] タブで、ロールのわかりやすい名前を入力します (例: [Cortex XSOARの統合])。
- (オプション) 役割の説明を入力します。
- [権限] タブで、次の項目を選択します。カテゴリアプリケーションThreat IntelligenceSuspicious Object Management:
-
表示、フィルタ、および検索
-
リストの管理と設定
-
Sandbox Analysisでのオブジェクトの表示
Sandbox Analysis:-
表示、フィルタ、および検索
-
オブジェクトの送信
XDRWorkbench:-
除外設定の追加
-
アラートの詳細の変更
-
表示、フィルタ、および検索
Response ManagementResponse Management:-
[タスクリスト] タブの表示、フィルタ、および検索
-
自動応答タスクの承認/拒否
-
ファイルを収集
-
メッセージの削除/隔離
-
エンドポイントを隔離
-
プロセスを終了
-
ネットワークの例外を表示する
-
ブロックリストに追加
-
ネットワークの除外の編集
-
サンドボックスに送信
-
- [送信] をクリックします。ユーザの役割がリストに表示されます。