檢視次數:

若要允許 Trend Vision One 從雲端上的 QRadar 接收資料以進行協作安全威脅分析，您必須啟用整合並配置所需的 STIX-Shifter 連接設定。

步驟

  1. 前往工作流程和自動化 → Third-Party Integration。
  2. 點選QRadar on Cloud: STIX-Shifter connector。
  3. 開啟Enable QRadar on Cloud integration。
  4. 接受預設名稱或輸入描述性名稱以識別連接。
  5. 請輸入 QRadar on 雲端資料防護來源的 URL。
  6. 從 QRadar on Cloud 複製並貼上驗證權杖。
  7. 按一下「儲存」。
  8. （選擇性）點選Test Connection以測試與雲端上的 QRadar 的連線。
    在使用 STIX-Shifter 將 Trend Vision One 與 QRadar on Cloud 整合後，您可以在 Intelligence Reports 畫面上執行手動掃描，以搜尋 QRadar on Cloud 上安全威脅資訊資料防護中的入侵指標。
    如需詳細資訊，請參閱 情報報告。