檢視次數:

將 Deep Discovery Inspector 虛擬裝置與 Sandbox as a Service 整合,以將物件資料發送到 Trend Vision One

將 Deep Discovery Inspector 與沙盒即服務整合,允許您部署的設備與 Trend Vision One 共享可疑物件和分析資料。通常送至沙箱進行分析的物件,將改由沙盒即服務在雲端進行分析。結果會發送至 沙盒分析,您可以在那裡查看。此外,可疑物件會發送至 可疑物件管理
注意
注意
連接到服務閘道並不是整合沙盒即服務所必需的。
由沙盒即服務分析的對象不計入沙盒分析的每日保留額度。
重要
重要
您必須擁有已啟用的Sandbox as a Service許可證才能與Trend Vision One整合。如果您沒有Sandbox as a Service的許可證,請聯繫您的技術支援中心以獲取許可證。
此外,如果您部署的磁碟映像不是針對您的組織,您必須在與 Sandbox as a Service 整合之前啟用您的 Deep Discovery Inspector 授權

步驟

  1. Trend Vision One 主控台中,依次選擇 Network SecurityNetwork InventoryDeep Discovery Inspector
  2. 找到您希望整合的設備,然後點選Access以登入 Deep Discovery Inspector 管理控制台。
  3. 在 Deep Discovery Inspector 控制台中,依次轉到 Administration沙箱Setup
  4. 沙箱列表中選擇Sandbox as a Service
    DDI_Sandbox_integration_3=88159e1d-a2b9-4d6c-acdf-c206230045ac.png
  5. 按一下「儲存」。
    沙箱即服務開始將沙箱可疑物件和沙箱結果發送到Trend Vision One。沙箱可疑物件顯示在Suspicious Object Management,沙箱結果顯示在Sandbox Analysis
    DDI_Sandbox_integration_7=db8346ed-397e-4158-85a5-45556258251c.png