Integrar Trend Micro Cloud App Security
Debe tener el paquete de licencia de integración "Public Cloud" para utilizar esta función.
Puede integrar Trend Micro Cloud App Security con Sophos Central para que envíe datos a Sophos para su análisis.
Es una integración basada en API.
Estos son los pasos clave:
- Obtener un token de API y una URL base de Trend Micro Cloud App Security.
- Configurar una integración en Sophos Central.
Obtener detalles de Trend Micro Cloud App Security
Genere un token de API y compruebe su URL base.
Generar un token de API
La clave de API es el identificador único global que utilizará su integración para autenticarse cuando acceda a Trend Micro Cloud App Security.
Para generar el token de API que necesita para la integración, haga lo siguiente:
- Inicie sesión en la consola de administración de Trend Micro Cloud App Security.
- Vaya a Administración > API de automatización e integración.
- Haga clic en Añadir y seleccione el objetivo para el que necesita el token.
- Indique un nombre para el token.
- (Opcional) Introduzca una descripción para el token.
- Para seleccionar la API, elija Cuenta de usuario en Mitigación de amenazas.
- Pulse Haga clic aquí e introduzca sus credenciales de administrador global de Microsoft Office 365 para otorgar los permisos.
-
Haga clic en Crear token.
Se muestra el token generado.
-
Copie el valor del token de API y guárdelo en privado. Tendrá que utilizarlo más adelante en Sophos Central.
Obtener su URL regional
Estas son las URL regionales que admitimos:
| Región | URL regional |
|---|---|
| EE. UU. (global) | api.tmcas.trendmicro.com |
| UE | api-eu.tmcas.trendmicro.com |
| Australia y Nueva Zelanda | api-au.tmcas.trendmicro.com |
| Reino Unido | api.tmcas.trendmicro.co.uk |
| Canadá | api-ca.tmcas.trendmicro.com |
| Japón | api.tmcas.trendmicro.co.jp |
| Singapur | api.tmcas.trendmicro.com.sg |
| India | api-in.tmcas.trendmicro.com |
| Oriente Medio (Emiratos Árabes Unidos) | api-mea.tmcas.trendmicro.com |
A continuación, puede configurar una integración en Sophos Central.
Configurar una integración
Para integrar Trend Micro Cloud App Security con Sophos Central, haga lo siguiente:
- En Sophos Central, vaya al Centro de análisis de amenazas > Integraciones > Marketplace.
-
Pulse Trend Micro - Cloud App.
Se abre la página Trend Micro - Cloud App Security. Puede configurar integraciones aquí y ver una lista de cualquiera que ya haya configurado.
-
En Ingesta de datos (alertas de seguridad), haga clic en Añadir configuración.
Nota
Si es la primera integración que añade, le pediremos detalles de sus direcciones IP y dominios internos. Consulte Proporcionar los detalles de su dominio y dirección IP.
-
En Pasos de integración, haga lo siguiente:
- Introduzca el Nombre de la integración y la Descripción de la integración.
- Introduzca la URL base. Esta es la URL regional de Trend Micro.
- Introduzca el Token de API. Esta es la clave de API que ha obtenido de Trend Micro.
-
Haga clic en Guardar.
Creamos la integración y aparece en la lista. Si su icono de estado muestra una marca de verificación verde, los datos deberían aparecer en Sophos Data Lake después de la validación.