檢視次數:

設定 ThreatQ 整合，允許 ThreatQuotient 自動將 IoC 發送到 Trend Vision One，並將物件新增到可疑物件清單和例外清單。

步驟

  1. 在 Trend Vision One 控制台中，獲取端點 URL 和驗證令牌。
    1. 前往工作流程和自動化 → Third-Party Integration。
    2. 點選ThreatQ。
    3. 點選 dddna_summary_detection_copy=GUID-4DE35BE5-57A5-4919-BF9C-5EC95F9CA8FD=1=zh-tw=Low.png 以複製Endpoint URL。
    4. 點選Generate並複製Authentication token。
  2. 從 ThreatQ Marketplace 下載並安裝 Trend Vision One 動作包。
  3. 使用端點 URL 和驗證令牌在 ThreatQ 平台上配置整合。
    注意
    注意
    如需有關配置整合的詳細資訊，請登入 ThreatQuotient 並查看 整合文件。
    ThreatQuotient 開始將物件發送到 Trend Vision One。ThreatQuotient 只能發送連接到 Trend Vision One 之後收集的項目。新物件開始出現之前，您可能需要等待一段時間。