Integrazione di Trend Micro Vision One
Per utilizzare questa funzionalità, occorre un pacchetto di licenza per le integrazioni “Endpoint”.
Trend Micro Vision One può essere integrata con Sophos Central per consentire l’invio di dati a Sophos, a scopo di analisi.
È un’integrazione basata su API.
I passaggi chiave sono:
- Ottenere il token di autenticazione API da Trend Micro.
- Configurare un’integrazione in Sophos Central.
Recupero del token di autenticazione
Per ottenere il token, è necessario essere Master Administrator o Senior Analyst.
Nota
Se il proprio ruolo non ha autorizzazioni sufficienti, aprire la console Trend Micro Vision One, cliccare su User Roles (Ruoli utente) > Permissions (Autorizzazioni) e selezionare Full Access (Accesso completo) per Alerts and Events (Avvisi ed eventi).
Per ottenere il token, procedere come segue:
- Aprire la console Trend Micro Vision One.
- Selezionare Account Management (Gestione account) > User Accounts (Account utente).
- Cliccare sul nome del proprio account per visualizzarne i dettagli.
-
Trovare e copiare il token di autenticazione. Un token è stato generato al momento della creazione dell’account.
Assicurarsi di conservare il token al sicuro. Servirà più tardi.
-
Cliccare su Chiudi.
Il token di autenticazione scade un anno dopo la sua creazione. Un Master Administrator può generare un nuovo token in qualsiasi momento.
Configurare quindi un’integrazione in Sophos Central.
Configurazione di un’integrazione
Per integrare Micro Trend Vision One con Sophos Central, procedere come segue:
- In Sophos Central, selezionare Centro di analisi delle minacce > Integrazioni > Marketplace.
-
Cliccare su Trend Micro Vision One.
Si apre la pagina Trend Micro Vision One. Qui è possibile configurare le integrazioni e visualizzare un elenco delle integrazioni che sono già state configurate.
-
In Inserimento dei dati (Avvisi di sicurezza), cliccare su Aggiungi configurazione.
Nota
Se questa è la prima integrazione aggiunta, chiederemo dei dettagli sui domini e sugli IP interni. Vedere Immissione dei dettagli di dominio e IP.
-
Nei Passaggi di integrazione, inserire il Nome dell’integrazione e la Descrizione dell’integrazione.
-
Inserire l’URL locale di Trend Micro. L’URL dipende dalla propria area geografica.
Area geografica URL Australia https://api.au.xdr.trendmicro.com Unione europea https://api.eu.xdr.trendmicro.com India https://api.in.xdr.trendmicro.com Giappone https://api.xdr.trendmicro.co.jp Singapore https://api.sg.xdr.trendmicro.com Emirati Arabi Uniti https://api.mea.xdr.trendmicro.com Stati Uniti https://api.xdr.trendmicro.com Stati Uniti (per enti governativi) api.usgov.xdr.trendmicro.com -
In Token API, inserire il token di autenticazione ottenuto in precedenza da Trend Micro.
- In Tipo di endpoint, selezionare il tipo di avvisi che Micro Trend dovrà inviare a Sophos.
- Cliccare su Salva.
L’integrazione verrà creata e visualizzata nell’elenco. Se l’icona di stato mostra una spunta verde, i dati dovrebbero essere visualizzati nel Sophos Data Lake dopo la convalida.