檢視次數:

設定 Cortex XSOAR 連接器以查看 Workbench 警報並在 Cortex XSOAR 控制台中自動化事件回應。

以下步驟提供了如何在 Cortex XSOAR 中建立新使用者帳號以及完成設定所需的資訊。
注意
注意
Cortex XSOAR 整合需要具有特定權限的使用者帳號，包括生成authentication token。趨勢科技 建議專門為 Cortex XSOAR 整合創建一個新的使用者角色和使用者帳號。
如需詳細資訊，請參閱 為 Cortex XSOAR 整合建立使用者角色。

步驟

  1. 從 Cortex XSOAR Marketplace 下載 Trend Micro Vision One 並在 Cortex XSOAR 控制台中打開應用程式設定。
  2. 建立一個Trend Vision One使用者帳號以整合Cortex XSOAR：
    1. 在 Trend Vision One 主控台中，前往 Administration → User Accounts。
    2. 點選Add Account以建立新的使用者帳號。
      Add Account 面板已開啟。
    3. 將Role設置為配置了與Cortex XSOAR整合的推薦權限的使用者角色。
      如需詳細資訊，請參閱 為 Cortex XSOAR 整合建立使用者角色。
    4. 將Access level設置為APIs only。
    5. 點選新增。
  3. 複製使用者帳號authentication token：
    1. 點選您建立的使用者帳號名稱。
      Edit Account 面板已開啟。
    2. 點選Generate a new authentication token。
    3. 複製Authentication token並貼上到 Cortex XSOAR。
  4. 前往 工作流程和自動化 → Third-Party Integration 並點選 Cortex XSOAR。
  5. 複製Endpoint URL並貼上到Cortex XSOAR。
    Cortex XSOAR 開始與 Trend Vision One 同步。
    注意
    注意
    成功安裝 Cortex XSOAR 連接器後，Cortex XSOAR 開始從 Trend Vision One 提取資料防護。此附加元件不會提取現有的資料防護。您可能需要等待一段時間，新的資料防護才會開始出現。
相關資訊