檢視次數:

將 TrendAI™ 和第三方資料來源連接到 TrendAI Vision One™，以在 Workbench 中啟用 Agentic SIEM & XDR 功能。

步驟

  1. 連接資料來源到TrendAI Vision One™。
    1. 前往Agentic SIEM & XDR → Data Source and Log Management → 「Data sources and retention」 → 「All Agentic SIEM & XDR data sources」。
      注意
      注意
      「All Agentic SIEM & XDR data sources」 標籤顯示所有提供資料給 Agentic SIEM & XDR 的資料來源，位於 TrendAI Vision One™，以及連線狀態、資料目標和分析保留期。
    2. 按一下您要連接的資料來源的名稱。
      隨即顯示「資料來源」視窗。
    3. 請按照配置指南步驟連接指定的資料來源。
  2. 若要從第三方資料來源收集和整理日誌資料，請配置第三方日誌收集。
    注意
    注意
    第三方日誌收集是一個日誌管理系統，允許您從組織網路上的第三方數據來源收集和組織日誌資料。收集的資料可用於TrendAI Vision One™中的分析或合規目的。您可以在特定的日誌庫上設置特定的攝取和保留政策，以更有效地組織收集的日誌資料，並在需要時快速訪問資料。攝取的資料可用於XDR Data Explorer、Workbench、Detection Model Management 和 Observed Attack Techniques。
  3. 在您的網頁瀏覽器中啟用 WebGL。
相關資訊