檢視次數:

將趨勢科技和第三方資料來源連接到 Trend Vision One，以在 Workbench 中啟用Agentic SIEM & XDR功能。

步驟

  1. 連接資料來源到Trend Vision One。
    1. 前往Agentic SIEM & XDR → Data Source and Log Management → 「Data sources and retention」 → 「All Agentic SIEM & XDR data sources」。
      注意
      注意
      「All Agentic SIEM & XDR data sources」 標籤顯示所有提供資料給 Agentic SIEM & XDR 的資料來源，位於 Trend Vision One，以及連線狀態、資料目標和分析保留期。
    2. 按一下您要連接的資料來源的名稱。
      隨即顯示「資料來源」視窗。
    3. 請按照配置指南步驟連接指定的資料來源。
  2. 若要從第三方資料來源收集和整理日誌資料，請配置第三方日誌收集。
    注意
    注意
    第三方日誌收集是一個日誌管理系統，允許您從組織網路上的第三方數據來源收集和組織日誌資料。收集的資料可用於Trend Vision One中的分析或合規目的。您可以在特定的日誌庫上設置特定的攝取和保留政策，以更有效地組織收集的日誌資料，並在需要時快速訪問資料。攝取的資料可用於XDR Data Explorer、Workbench、Detection Model Management 和 Observed Attack Techniques。
  3. 在您的網頁瀏覽器中啟用 WebGL。
相關資訊