Integrar Trend Micro Email Security
Debe tener el paquete de licencia de integración "Email" para utilizar esta función.
Puede integrar Trend Micro Email Security con Sophos Central para que envíe datos a Sophos para su análisis.
Es una integración basada en API.
Estos son los pasos clave:
- Obtener una clave de API y los detalles de la cuenta de Trend Micro Email Security.
- Configurar una integración en Sophos Central.
Obtener detalles de Trend Micro Email Security
Debe obtener los siguientes detalles de su cuenta de Trend Micro Email Security:
- Clave de API
- Nombre de usuario
- URL regional
Generar una clave de API
Para generar la clave de API que necesita para la integración, haga lo siguiente:
- Inicie sesión en la consola de administrador de Trend Micro Email Security.
-
Vaya a Administración > Integración de servicios.
Por defecto, se abre la ficha Acceso a la API.
-
Haga clic en Añadir para generar una clave de API.
La clave de API es el identificador único global que utilizará su integración para autenticarse cuando acceda a Trend Micro Email Security.
-
Copie el valor de la clave de API y guárdelo. Guarde en privado la clave de API. Tendrá que utilizarla más adelante en Sophos Central.
Obtener su nombre de usuario
Su nombre de usuario es el nombre de usuario de la cuenta de Trend Micro Email Security.
Obtener su URL regional
Estas son las URL regionales que admitimos:
| Región | URL regional |
|---|---|
| Norteamérica, Latinoamérica y Asia-Pacífico. | api.tmes.trendmicro.com |
| Europa y África | api.tmes.trendmicro.eu |
| Australia y Nueva Zelanda | api.tmes-anz.trendmicro.com |
| Japón | api.tmems-jp.trendmicro.com |
| Singapur | api.tmes-sg.trendmicro.com |
| India | api.tmes-in.trendmicro.com |
| Oriente Medio (Emiratos Árabes Unidos) | api.tmes-uae.trendmicro.com |
A continuación, puede configurar una integración en Sophos Central.
Configurar una integración
Para integrar Trend Micro Email Security con Sophos Central, haga lo siguiente:
- En Sophos Central, vaya al Centro de análisis de amenazas > Integraciones > Marketplace.
-
Haga clic en Trend Micro - Email Security.
Se abre la página Trend Micro - Email Security. Puede configurar integraciones aquí y ver una lista de cualquiera que ya haya configurado.
-
En Ingesta de datos (alertas de seguridad), haga clic en Añadir configuración.
Nota
Si es la primera integración que añade, le pediremos detalles de sus direcciones IP y dominios internos. Consulte Proporcionar los detalles de su dominio y dirección IP.
-
En Pasos de integración, haga lo siguiente:
- Introduzca el Nombre de la integración y la Descripción de la integración.
- Introduzca la URL base. Esta es la URL regional de Trend Micro.
- Introduzca el Token de API. Esta es la clave de API que ha obtenido de Trend Micro.
- Introduzca el Nombre de usuario de la cuenta de Trend Micro.
-
Haga clic en Guardar
Creamos la integración y aparece en la lista. Si su icono de estado muestra una marca de verificación verde, los datos deberían aparecer en Sophos Data Lake después de la validación.