Integrazione Trend Micro Cloud App Security
Trend Micro Cloud App Security può essere integrata con Sophos Central per consentire l’invio di dati a Sophos, a scopo di analisi.
Questa pagina fornisce una panoramica dell’integrazione.
Panoramica del prodotto Trend Micro Cloud App
Trend Micro Cloud App Security è una soluzione di sicurezza SaaS che offre protezione avanzata dalle minacce e prevenzione della perdita di dati per le applicazioni cloud. Aiuta le organizzazioni a proteggere i loro ambienti SaaS rilevando malware, implementando la conformità e proteggendo i dati di natura sensibile.
Documenti Sophos
Integrazione di Trend Micro Cloud App Security
I dati raccolti e inseriti
Advanced Spam Protection
Avvisi inseriti per intero
Inseriamo avvisi provenienti dall’endpoint v1/siem/security_events.
Raccogliamo dati dai seguenti servizi:
sharepointexchangeonedrivedropboxboxgoogledrivegmailteamsexchangeserversalesforce_sandboxsalesforce_productionteams_chat
Raccogliamo i seguenti tipi di eventi:
securityriskvirtualanalyzerransomwaredlp
Filtraggio
I filtri vengono applicati solo per confermare che i dati restituiti siano nel formato corretto. Nessun avviso viene eliminato.
Esempi di mapping delle minacce
{"alertType": "Advanced Spam Protection", "threatId": "T1566", "threatName": "Phishing"}