Integrazione di Trend Micro Email Security
Per utilizzare questa funzionalità, occorre un pacchetto di licenza per l’integrazione “E-mail”.
Trend Micro Email Security può essere integrata con Sophos Central per consentire l’invio di dati a Sophos, a scopo di analisi.
È un’integrazione basata su API.
I passaggi chiave sono:
- Ottenere una chiave API e i dettagli dell’account da Trend Micro Email Security.
- Configurare un’integrazione in Sophos Central.
Recupero dei dettagli da Trend Micro Email Security
È necessario ottenere i seguenti dettagli dal proprio account Trend Micro Email Security:
- Chiave API
- Nome utente
- URL locale
Generazione di un chiave API
Per generare l’API Key (Chiave API) necessaria per l’integrazione, procedere come segue:
- Accedere alla console di amministrazione di Trend Micro Email Security.
-
Aprire Administration (Amministrazione) > Service Integration (Integrazione di servizi).
La scheda API Access (Accesso API) è aperta per impostazione predefinita.
-
Cliccare su Add (Aggiungi) per generare una chiave API.
La chiave API è l’identificatore univoco globale che verrà utilizzato dall’integrazione per autenticarsi quando accede a Trend Micro Email Security.
-
Copiare e salvare il valore della chiave API. Mantenere privata la chiave API. Occorrerà utilizzarla dopo in Sophos Central.
Recupero del proprio nome utente
Il proprio nome utente è il nome utente dell’account Trend Micro Email Security.
Recupero dell’URL locale
Ecco gli URL locali supportati:
| Area geografica | URL locale |
|---|---|
| Nord America, America Latina e Asia Pacifico | api.tmes.trendmicro.com |
| Europa e Africa | api.tmes.trendmicro.eu |
| Australia e Nuova Zelanda | api.tmes-anz.trendmicro.com |
| Giappone | api.tmems-jp.trendmicro.com |
| Singapore | api.tmes-sg.trendmicro.com |
| India | api.tmes-in.trendmicro.com |
| Medio Oriente (EAU) | api.tmes-uae.trendmicro.com |
Configurare quindi un’integrazione in Sophos Central.
Configurazione di un’integrazione
Per integrare Trend Micro Email Security con Sophos Central, procedere come segue:
- In Sophos Central, selezionare Centro di analisi delle minacce > Integrazioni > Marketplace.
-
Cliccare su Trend Micro - Email Security.
Si aprirà la pagina Trend Micro - Email Security. Qui è possibile configurare le integrazioni e visualizzare un elenco delle integrazioni che sono già state configurate.
-
In Inserimento dei dati (Avvisi di sicurezza), cliccare su Aggiungi configurazione.
Nota
Se questa è la prima integrazione aggiunta, chiederemo dei dettagli sui domini e sugli IP interni. Vedere Immissione dei dettagli di dominio e IP.
-
Nei Passaggi di integrazione, procedere come segue:
- Immettere il Nome dell’integrazione e la Descrizione dell’integrazione.
- Immettere l’URL Base. Si tratta dell’URL locale di Trend Micro.
- Inserire il Token API. Si tratta della chiave API ottenuta da Trend Micro.
- Inserire il Nome utente per l’account Trend Micro.
-
Cliccare su Salva
L’integrazione verrà creata e visualizzata nell’elenco. Se l’icona di stato mostra una spunta verde, i dati dovrebbero essere visualizzati nel Sophos Data Lake dopo la convalida.