Chronicle SOAR (Siemplify) 整合

步驟

1. 在 Trend Vision One 控制台中，獲取端點 URL 和驗證令牌。
   1. 前往工作流程和自動化 → Third-Party Integration。
   2. 點選Chronicle SOAR (Siemplify)。
   3. 點選 以複製Endpoint URL。
   4. 點選Generate並複製Authentication token。
2. 從 Google 雲端 Marketplace 下載並安裝 Trend Vision One 整合。
   1. 前往 Google 雲端 Marketplace。
   2. 搜尋並下載Trend Vision One。
   3. 安裝整合。
3. 在 Chronicle SOAR 中的新實例中配置整合。
   1. 在 Chronicle SOAR 主控台中，前往 Response → Integrations Setup。
   2. 在Environments清單中，選擇要配置整合的環境。
   3. 點選Create a new instance。
   4. 選擇Trend Vision One整合並點選儲存。
   5. 在Trend Vision One - Configure Instance視窗中，配置實例所需的參數。
      您可以點選Use SSL核取方塊來驗證 SSL 憑證與伺服器之間的連線。
   6. 點選儲存。
      Chronicle SOAR 開始從 Trend Vision One 存取資料。Chronicle SOAR 只能存取連接到 Trend Vision One 之後生成的資料。您可能需要等待一段時間，新的資料或操作才會開始出現。