Integrazione di Trend Micro Cloud App Security
Per utilizzare questa funzionalità, i clienti MSP Flex devono avere la licenza Public Cloud Integration Pack.
Trend Micro Cloud App Security può essere integrata con Sophos Central per consentire l’invio di dati a Sophos, a scopo di analisi.
È un’integrazione basata su API.
I passaggi chiave sono:
- Ottenere un token API e un URL di base da Trend Micro Cloud App Security.
- Configurare un’integrazione in Sophos Central.
Recupero dei dettagli da Trend Micro Cloud App Security
Generare un token API e controllare l’URL di base.
Generazione di un token API
La chiave API è l’identificatore univoco globale che verrà utilizzato dall’integrazione per autenticarsi quando accede a Trend Micro Cloud App Security.
Per generare l’API token (token API) necessario per l’integrazione, procedere come segue:
- Accedere alla console di gestione di Trend Micro Cloud App Security.
- Aprire Administration (Amministrazione) > Automation and Integration APIs (API di automazione e integrazione).
- Cliccare su Add (Aggiungi) e selezionare la destinazione per la quale si richiede il token.
- Inserire un nome per il token.
- (Facoltativo) Inserire una descrizione per il token.
- Per selezionare l’API, scegliere User account (Account utente) in Threat Mitigation (Mitigazione delle minacce).
- Cliccare su Click here (Clicca qui) e inserire le proprie credenziali di amministratore globale di Microsoft Office 365 per concedere le autorizzazioni.
-
Cliccare su Create Token (Crea token).
Viene visualizzato il token generato.
-
Copiare e salvare il valore del token API. Mantenere privato il token API. Occorrerà utilizzarla dopo in Sophos Central.
Recupero dell’URL locale
Ecco gli URL locali supportati:
| Area geografica | URL locale |
|---|---|
| USA (globale) | api.tmcas.trendmicro.com |
| UE | api-eu.tmcas.trendmicro.com |
| Australia e Nuova Zelanda | api-au.tmcas.trendmicro.com |
| Regno Unito | api.tmcas.trendmicro.co.uk |
| Canada | api-ca.tmcas.trendmicro.com |
| Giappone | api.tmcas.trendmicro.co.jp |
| Singapore | api.tmcas.trendmicro.com.sg |
| India | api-in.tmcas.trendmicro.com |
| Medio Oriente (EAU) | api-mea.tmcas.trendmicro.com |
Configurare quindi un’integrazione in Sophos Central.
Configurazione di un’integrazione
Per integrare Trend Micro Cloud App Security con Sophos Central, procedere come segue:
- In Sophos Central, selezionare Centro di analisi delle minacce > Integrazioni > Marketplace.
-
Cliccare su Trend Micro - Cloud App.
Si aprirà la pagina Trend Micro - Cloud App Security. Qui è possibile configurare le integrazioni e visualizzare un elenco delle integrazioni che sono già state configurate.
-
In Inserimento dei dati (Avvisi di sicurezza), cliccare su Aggiungi configurazione.
Nota
Se questa è la prima integrazione aggiunta, chiederemo dei dettagli sui domini e sugli IP interni. Vedere Immissione dei dettagli di dominio e IP.
-
Nei Passaggi di integrazione, procedere come segue:
- Immettere il Nome dell’integrazione e la Descrizione dell’integrazione.
- Immettere l’URL Base. Si tratta dell’URL locale di Trend Micro.
- Inserire il Token API. Si tratta della chiave API ottenuta da Trend Micro.
-
Cliccare su Salva.
L’integrazione verrà creata e visualizzata nell’elenco. Se l’icona di stato mostra una spunta verde, i dati verranno visualizzati nel Sophos Data Lake dopo la convalida.