檢視次數:

Trend Vision One 允許透過服務閘道從 MISP 安全威脅共享平台傳輸可疑物件資料並檢索安全威脅資訊資料。

注意
注意
要啟用可疑物件資料的直接傳輸和檢索 MISP 安全威脅資訊資料，請參閱 MISP 整合（通過直接連接）。

步驟

  1. 在 Trend Vision One 控制台上，依次轉到 Workflow and Automation → Third-Party Integration → MISP。
  2. 開啟切換以啟用 MISP 連接。
  3. 選擇Send data to MISP。
  4. 配置設定以允許Trend Vision One將可疑物件資料發送到MISP。
  5. 選擇Retrieve data from MISP。
  6. 配置設定以允許Trend Vision One從MISP檢索安全威脅資訊資料。
  7. 在Service Gateway Connection下，配置服務閘道與整合之間的連接。
    Service Gateway Connection 面板出現。
  8. 從下拉列表中選擇一個服務閘道。
    秘訣
    秘訣
    如果沒有可用的服務閘道，請前往Workflow and Automation → Third-Party Integration → Service Gateway Management來管理您的虛擬設備。
  9. 點選連線。
  10. 點選儲存。