Intégrer Trend Micro Email Security
Vous devez avoir un pack de licence d’intégration « Email » pour utiliser cette fonction.
Vous pouvez intégrer Trend Micro Email Security à Sophos Central afin de lui permettre d’envoyer des données à Sophos pour analyse.
C’est une intégration basée sur une API.
Les étapes essentielles sont les suivantes :
- Obtenir une clé API et des détails de compte auprès de Trend Micro Email Security.
- Configurer une intégration dans Sophos Central.
Obtenir plus d’informations sur Trend Micro Email Security
Veuillez obtenir les informations suivantes dans votre compte Trend Micro Email Security :
- Clé API
- Nom d’utilisateur
- URL régionale
Générer une clé API
Pour obtenir la clé API dont vous avez besoin pour l’intégration, procédez comme suit :
- Connectez-vous à la console d’administration de Trend Micro Email Security.
-
Allez dans Administration > Intégration de services.
L’onglet Accès à l’API s’ouvre par défaut.
-
Cliquez sur Ajouter pour générer une clé API.
La clé API est l’identifiant unique global que votre intégration utilisera pour s'authentifier lorsqu'elle accédera à Trend Micro Email Security.
-
Copiez la valeur de la clé API et enregistrez-la. Gardez la clé API privée. Vous en aurez besoin plus tard dans Sophos Central.
Obtenir le nom d’utilisateur
Votre nom d’utilisateur est le nom d’utilisateur du compte Trend Micro Email Security.
Obtenir l’URL régionale
Voici les URL régionales que nous prenons en charge :
| Région | URL régionale |
|---|---|
| Amérique du Nord, Amérique latine et Asie-Pacifique. | api.tmes.trendmicro.com |
| Europe et Afrique | api.tmes.trendmicro.eu |
| Australie et Nouvelle-Zélande | api.tmes-anz.trendmicro.com |
| Japon | api.tmems-jp.trendmicro.com |
| Singapour | api.tmes-sg.trendmicro.com |
| Inde | api.tmes-in.trendmicro.com |
| Moyen-Orient (EAU) | api.tmes-uae.trendmicro.com |
Configurez ensuite une intégration dans Sophos Central.
Configurer une intégration
Pour intégrer Trend Micro Email Security à Sophos Central, procédez comme suit :
- Dans Sophos Central, allez dans Centre d’analyse des menaces > Intégrations > Marketplace.
-
Cliquez sur Trend Micro - Email Security.
La page Trend Micro - Email Security s'ouvre. Vous pouvez configurer les intégrations et voir une liste de celles que vous avez déjà configurées.
-
Dans Ingestion de données (alertes de sécurité), cliquez sur Ajouter une configuration.
Remarque
S’il s’agit de la première intégration que vous ajoutez, nous vous demanderons des détails sur vos domaines et adresses IP internes. Voir Fournir les détails de votre domaine et de votre adresse IP.
-
Dans Étapes d’intégration, procédez comme suit :
- Saisissez le Nom de l’intégration et la Description de l’intégration.
- Saisissez l’URL de base. Il s’agit de l’URL régionale de Trend Micro.
- Saisissez le Jeton d’API. Voici la clé API que vous avez obtenue de Trend Micro.
- Saisissez le Nom d’utilisateur du compte Trend Micro.
-
Cliquez sur Enregistrer.
Nous créons l’intégration et celle-ci apparaît dans votre liste. Si l’icône d’état affiche une coche verte, vos données devraient apparaître dans le Sophos Data Lake après validation.