STIX-Shifterを使用したQRadar on Cloudへの接続

Trend Micro Vision One がQRadar on Cloudからデータを受信して協調的な脅威分析を行えるようにするには、統合を有効にし、必要なSTIX-Shifter接続設定を行う必要があります。

  1. Third-party Integration 画面に移動します。
  2. QRadar on Cloud:STIX-Shifterコネクタをクリックします。
  3. QRadar on Cloudの統合を有効にするを有効にするをオンにします。
  4. 初期設定の名前をそのまま使用するか、接続を識別するためのわかりやすい名前を入力します。
  5. QRadar on CloudデータソースのURLを入力します。
  6. QRadar on Cloudから認証トークンをコピーして貼り付けます。
  7. 保存をクリックします。
  8. (オプション)接続テストをクリックして、QRadar on Cloudへの接続をテストします。

    Trend Micro Vision One をSTIX-Shifterを使用してQRadar on Cloudと統合した後、Intelligence Reports画面で手動スイープを実行して、QRadar on Cloudの脅威インテリジェンスデータで侵害の兆候を検索できます。

    詳細については、「 Intelligence Reports」を参照してください。