檢視次數:

設定 ThreatQ 整合，允許 ThreatQuotient 自動將 IoC 發送到 TrendAI Vision One™，並將物件新增到可疑物件清單和例外清單。

步驟

  1. 在 TrendAI Vision One™ 控制台中，獲取端點 URL 和驗證令牌。
    1. 前往Workflow and Automation → Third-Party Integrations。
    2. 找到並按一下「ThreatQ」卡片。
    3. 點選 dddna_summary_detection_copy=GUID-4DE35BE5-57A5-4919-BF9C-5EC95F9CA8FD=1=zh-tw=Low.png 以複製Endpoint URL。
    4. 點選Generate並複製Authentication token。
  2. 從 ThreatQ Marketplace 下載並安裝 TrendAI Vision One™ 動作包。
  3. 使用端點 URL 和驗證令牌在 ThreatQ 平台上配置整合。
    注意
    注意
    如需有關配置整合的詳細資訊，請登入 ThreatQuotient 並查看 整合文件。
    ThreatQuotient 開始將物件發送到 TrendAI Vision One™。ThreatQuotient 只能發送連接到 TrendAI Vision One™ 之後收集的項目。新物件開始出現之前，您可能需要等待一段時間。