Integrar o Trend Micro Email Security
Você deve ter o pacote de licença de integrações "Email" para usar esse recurso.
Você pode integrar o Trend Micro Email Security ao Sophos Central para que ele envie dados à Sophos para análise.
Essa integração é baseada em API.
As etapas principais são as seguintes:
- Obtenha uma chave de API e detalhes da conta do Trend Micro Email Security.
- Configure uma integração no Sophos Central.
Obtenha detalhes do Trend Micro Email Security
Você deve obter os seguintes detalhes da sua conta do Trend Micro Email Security:
- Chave de API
- Nome de usuário
- URL regional
Gerar uma chave de API
Para obter a chave de API de que você precisa para integração, faça o seguinte:
- Faça login no console do administrador do Trend Micro Email Security.
-
Vá para Administration > Service Integration.
Por padrão, a guia API Access é aberta.
-
Clique em Add para gerar uma chave de API.
A chave de API é o identificador exclusivo global que sua integração usará para se autenticar quando acessar o Trend Micro Email Security.
-
Copie o valor da chave de API e salve-o. Mantenha a chave de API privada. Você precisará usá-la mais tarde no Sophos Central.
Obtenha seu nome de usuário
Seu nome de usuário é o nome de usuário da conta do Trend Micro Email Security.
Obtenha sua URL regional
Estas são as URLs regionais que aceitamos:
| Região | URL regional |
|---|---|
| América de Norte, América Latina e Ásia-Pacífico. | api.tmes.trendmicro.com |
| Europa e África | api.tmes.trendmicro.eu |
| Austrália e Nova Zelândia | api.tmes-anz.trendmicro.com |
| Japão | api.tmems-jp.trendmicro.com |
| Singapura | api.tmes-sg.trendmicro.com |
| Índia | api.tmes-in.trendmicro.com |
| Oriente Médio (EAU) | api.tmes-uae.trendmicro.com |
Em seguida, você configura uma integração no Sophos Central.
Configurar uma integração
Para integrar o Trend Micro Email Security ao Sophos Central, faça o seguinte:
- Em Sophos Central, vá para Centro de Análise de Ameaças > Integrações > Marketplace.
-
Clique em Trend Micro - Email Security.
A página Trend Micro - Email Security é aberta. Você pode configurar integrações aqui e ver uma lista daquelas que você já configurou.
-
Em Ingestão de dados (Alertas de segurança), clique em Adicionar configuração.
Nota
Se esta for a primeira integração que você adiciona, solicitaremos detalhes sobre seus domínios internos e IPs. Consulte Fornecer seus detalhes de domínio e IP.
-
Em Etapas de integração, faça o seguinte:
- Insira o Nome da integração e a Descrição da integração.
- Insira a URL base. Esta é a URL regional da Trend Micro.
- Insira o Token da API. Esta é a chave de API que você obteve da Trend Micro.
- Insira o Nome de usuário da conta da Trend Micro.
-
Clique em Salvar.
Nós criamos a integração e ela aparece na sua lista. Se o seu ícone de status mostrar uma marca verde, seus dados deverão aparecer no Sophos Data Lake após a validação.