檢視次數:

TrendAI Vision One™ 允許透過服務閘道從 MISP 安全威脅共享平台傳輸可疑物件資料並檢索安全威脅資訊資料。

重要
重要
MISP API 在版本 2.4.717 或更高版本中不會返回未發布的事件。請在 MISP 伺服器上發布事件，以確保安全威脅資訊資料可以發送到 TrendAI Vision One™。
要將 MISP 屬性作為可疑物件發送至 TrendAI Vision One™，請添加入侵偵測系統標誌。這決定了屬性是否可以自動化。
如需有關 MISP 實例大小的詳細資訊，請參閱 調整您的 MISP 實例大小。

步驟

  1. 在 TrendAI Vision One™ 主控台上，移至「Workflow and Automation」 → 「Third-Party Integration」。
  2. 找到並按一下「MISP」卡片。
  3. 在「Service Gateway Connection」標籤上，開啟切換以啟用MISP連接。
  4. 選擇Send data to MISP。
  5. 配置設定以允許TrendAI Vision One™將可疑物件資料發送到MISP。
  6. 選擇Retrieve data from MISP。
  7. 配置設定以允許TrendAI Vision One™從MISP檢索安全威脅資訊資料。
    您只能將未撤銷且沒有異常活動、匿名化、良性、受損或未知標籤的指標類型 STIX 物件添加到可疑物件清單中。
    自動掃描僅支援報告類型 STIX 物件。
  8. 在Service Gateway Connection下，配置服務閘道與整合之間的連接。
    Service Gateway Connection 面板出現。
  9. 從清單中選取服務閘道。
    如果沒有可用的服務閘道，請前往Workflow and Automation → Third-Party Integration → Service Gateway Management來管理您的虛擬設備。
  10. 點選連線。
  11. 點選儲存。