整合 Trend Micro Email Security
要使用此功能,您必須擁有「電子郵件」整合授權套件。
您可以將 Trend Micro Email Security 與 Sophos Central 整合,以便其將資料傳送到 Sophos 進行分析。
這是基於 API 的整合。
主要步驟描述如下:
- 從Trend Micro Email Security獲取API密鑰和帳戶詳細資訊。
- 在 Sophos Central 中設定整合。
從Trend Micro Email Security獲取詳細資訊
您必須從Trend Micro Email Security帳戶獲取以下詳細資訊:
- API 金鑰
- 使用者名稱
- 區域 URL
生成API密鑰
要生成集成所需的API密鑰,請執行以下操作:
- 登入Trend Micro Email Security管理員控制臺。
-
轉到 管理 > 服務集成。
**** 預設情況下,API Access (API訪問)選項卡處於打開狀態。
-
單擊 添加 以生成API密鑰。
API密鑰是您的集成在訪問Trend Micro Email Security時用於驗證的全局唯一標識符。
-
復制API密鑰值並保存。保持API密鑰的私密性。稍後您需要在 Sophos Central 中使用它。
獲取您的用戶名
您的用戶名是Trend Micro Email Security帳戶的用戶名。
獲取您的區域URL
以下是我們支援的區域URL:
區域 | 區域 URL |
---|---|
北美,拉丁美洲和亞太地區 | api.tmes.trendmicro.com |
歐洲和非洲 | api.tmes.trendmicro.eu |
澳大利亞和紐西蘭 | api.tmes-anz.trendmicro.com |
日本 | api.tmems-jp.trendmicro.com |
新加坡 | api.tmes-sg.trendmicro.com |
印度 | api.tmes-in.trendmicro.com |
中東(阿拉伯聯合酋長國) | api.tmes-uae.trendmicro.com |
接下來,您將在 Sophos Central 中設定整合。
設定整合
若要將 Trend Micro Email Security 整合到 Sophos Central,請依照以下步驟操作:
- 在 Sophos Central 中,移至威脅分析中心 > 整合 > 市場。
-
按一下 Trend Micro - Email Security。
Trend Micro - Email Security 頁面隨即打開。您可以在此處設定整合並查看已設定的所有整合清單。
-
在資料擷取(安全警示)中,按一下新增設定。
注意
如果這是您新增的第一個整合,我們可能會要求您提供內部網域和 IP 的詳細資料。請參閱提供您的域和IP詳細資訊。
-
在整合步驟中,執行下列動作:
- 輸入整合名稱和整合說明。
- 輸入基本 URL。這是Trend Micro區域URL。
- 輸入 API 權杖。這是您從Trend Micro獲得的API密鑰。
- 輸入 **** Trend Micro帳戶的用戶名。
-
按一下 儲存
我們會建立整合,整合會顯示在您的清單中。如果其狀態圖示顯示綠色勾號,則驗證後您的資料應顯示在 Sophos Data Lake 中。