Third-Party Integration
Trend Micro Vision One を使用すると、主要なサードパーティのアプリケーションやサービスとの統合が可能になり、複数のソースからのデータを分析してセキュリティの可視性を高めることができます。
使用可能な統合については、次の場所を参照してください。
-
Trend Micro Vision One コンソール：Third-Party Integration画面には、コンソールでの設定が必要なサポート対象の統合が一覧表示され、対応する設定画面へのリンクが表示されます。
-
トレンドマイクロ Automation Center：Third-Party Integration画面には、 トレンドマイクロ 製品およびサービスをSplunkやAzure Sentinelなどのプラットフォームと統合できるアプリケーションが一覧表示されます。詳細については、「 https://automation.trendmicro.com/thirdparty」を参照してください。
次の表は、 Trend Micro Vision One コンソールで設定できる統合について表示される情報の概要を示しています。
|
列 |
説明 |
|---|---|
|
統合 |
Trend Micro Vision Oneと統合されるサードパーティのアプリケーションまたはサービス |
|
ベンダー |
サードパーティのアプリケーションまたはサービスを開発または管理するエンティティ |
|
説明 |
統合によって有効になる特定の処理または結果 |
|
関連付けられているアプリ |
サードパーティのアプリケーションまたはサービスとの間でデータを使用したり、データを共有したりするTrend Micro Vision One アプリ |
|
Service Gateway |
Trend Micro Vision One から企業ネットワーク内に配置されたサードパーティアプリケーションへの接続を可能にするデバイス 重要:
Trend Micro Vision One とサードパーティ製アプリケーション間のデータ共有を可能にするには、接続されている各Service Gatewayでサードパーティとの統合を有効にする必要があります。 [Service Gateway]列には、次のいずれかの値が表示されます。
詳細については、「 Service Gatewayの概要」を参照してください。 |
|
接続 |
Trend Micro Vision One とサードパーティのアプリケーションまたはサービスとの間でデータが最後に同期された日時 |
- Active Directory （オンプレミス）の統合
リスク評価と修復処理のために、オンプレミスのActive Directoryサーバのオブジェクトとセキュリティログを同期します。 - Azure ADの統合
Trend Micro Vision One アプリで使用するAzure ADデータにアクセスする権限をトレンドマイクロに付与します。 - Check Point Open Platform for Security（OPSEC）との統合
Trend Micro Vision One を使用すると、不審オブジェクトデータをService Gateway経由でCheck Point Open Platform for Security（OPSEC）と共有できます。 - FortiGateの次世代ファイアウォールとの統合
Trend Micro Vision One では、不審オブジェクトデータをService Gateway経由でFortiGate次世代ファイアウォールと共有できます。 - MISPの統合
Trend Micro Vision One では、Service Gatewayを介してMISPの脅威共有プラットフォームから不審オブジェクトデータを転送したり、脅威インテリジェンスデータを取得したりできます。 - Nessus Proの統合
Service Gatewayを使用してNessus Proサーバを統合します。 - Oktaの統合
Trend Micro Vision One アプリで使用するOktaデータにアクセスする権限をトレンドマイクロに付与します。 - OpenLDAPの統合
Service Gatewayを使用して、OpenLDAPサーバのデータを同期します。 - Palo Alto Panoramaとの統合
Trend Micro Vision One を使用すると、不審オブジェクトデータをService Gateway経由でPalo Alto Panoramaと共有できます。 - プレーンテキスト（フリーテキスト）フィードの統合
Trend Micro Vision One を使用すると、Service Gatewayを介してプレーンテキストファイルからデータをインポートできるサードパーティのアプリやサービスと不審オブジェクトデータを共有できます。 - ProxySGとAdvanced Secure Gatewayの統合
Trend Micro Vision One では、Service Gatewayを介して不審オブジェクトデータをProxySGおよびAdvanced Secure Gatewayと共有できます。 - STIX-Shifter統合のQRadar on Cloud
Trend Micro Vision One がQRadar on Cloudからデータを受信して協調的な脅威分析を行えるようにするには、統合を有効にし、必要なSTIX-Shifter接続設定を行う必要があります。 - Splunk HECコネクタの設定
Splunk HECコネクタを設定して、 XDRデータをSplunk Cloudと共有します。 - Syslogコネクタ（オンプレミス）の設定
汎用Syslogコネクタを設定して、SyslogサーバとXDRデータを共有します。 - Syslogコネクタ（SaaS /クラウド）の設定
汎用Syslogコネクタを設定して、SyslogサーバとXDRデータを共有します。 - TAXIIフィードの統合
登録するTAXIIフィードを追加または編集できます。 - Trend Micro Vision One Connector for Azure Sentinel
Trend Micro Vision One コネクタを使用すると、Azure Sentinelが Trend Micro Vision One APIを介して Workbench アラートデータを自動的に取り込むことができます。 - ServiceNow ITSMアドオン統合用Trend Micro Vision One コネクタ
Trend Micro Vision One Connector for ServiceNow ITSMアドオンを使用すると、ServiceNowで Trend Micro Vision OneWorkbench アラートを直接管理できます。 - Trend Micro Vision One for Cortex XSOAR Integration
Workbench アラートを表示し、インシデントの対応をCortex XSOARコンソールで自動化するには、Cortex XSOAR用の Trend Micro Vision One を設定します。 - Trend Micro Vision One for QRadar（XDR）アドオン統合
Workbench アラート、 Observed Attack Techniques、およびトレンドマイクロ製品の検出を含むXDRデータをQRadarで共有および表示するには、アドオンをインストールします。 - ServiceNowチケッティングシステム統合用のTrend Micro Vision One
ServiceNowポータルで管理するチケットをServiceNow ITSMに送信するように統合を設定します。 - Trend Micro Vision One for Splunk（XDR） アプリの統合
すべてのXDRデータをSplunkダッシュボードに直接表示します。 - Syslogコンテンツマッピング - CEF
次の表は、Trend Micro Vision Oneのログ出力とCEFのSyslogタイプとの間でSyslogの内容を対応付けています。
