若要啟用 XDR 安全威脅調查功能,包括安全威脅偵測和安全威脅狩獵,您必須將一個或多個趨勢科技或第三方資料來源連接到 Trend Vision One。
步驟
- 連接資料來源到Trend Vision One。
- 前往 XDR Layers 區段的 Data Source and Log Management (Trend Vision One 中 XDR 安全威脅調查應用程式的已連接資料來源,以及:) 顯示提供資料給
-
連線狀態
-
資料保留期限
-
上次同步時間。
-
- 選擇您要連接的資料來源。
- 請按照提供的指示連接資料來源。
- 前往
- 若要從第三方資料來源收集和整理日誌資料,請配置第三方日誌收集。第三方日誌收集是一個日誌管理系統,可讓您從組織網路上的第三方資料來源收集和組織日誌資料。收集的資料隨後可用於Trend Vision One中的分析或合規目的。您可以在特定的日誌儲存庫上設置特定的攝取和保留政策,以更有效地組織收集的日誌資料,並在需要時快速訪問資料。攝取的資料可用於搜尋、工作台、檢測模型管理和觀察到的攻擊技術。
- 在您的網頁瀏覽器中啟用 WebGL。