跳至內容
了解我們如何支援MDR。

整合 Trend Micro Cloud App Security

若要使用此功能,您必須擁有 Public Cloud 整合授權套件。

您可以將 Trend Micro Cloud App Security 與 Sophos Central 整合,使其將資料傳送至 Sophos 進行分析。

這是透過 API 進行的整合。

主要步驟如下:

  • 從 Trend Micro Cloud App Security 取得 API 權杖與基本 URL。
  • 在 Sophos Central 中設定整合。

從 Trend Micro Cloud App Security 取得詳細資訊

產生 API 權杖並確認您的基本 URL。

產生 API 權杖

API 金鑰是整合連線用來驗證存取 Trend Micro Cloud App Security 時所使用的全球唯一識別碼。

請依下列步驟產生整合所需的 API 權杖:

  1. 登入 Trend Micro Cloud App Security 管理主控台。
  2. 前往 管理 > 自動化與整合 API
  3. 按一下 新增,並選擇您需要產生權杖的目標。
  4. 輸入權杖的名稱。
  5. (選用) 輸入權杖的描述。
  6. 若要選擇 API,請在 威脅防禦 下選擇 使用者帳戶
  7. 按一下 按此處,並輸入您的 Microsoft Office 365 全域系統管理員憑證以提供授權。
  8. 按一下 建立權杖

    系統會顯示所產生的權杖。

  9. 複製 API 權杖值並妥善保存。請妥善保管 API 權杖,避免洩露。稍後在 Sophos Central 設定中會用到。

取得您的地區 URL

以下是我們支援的地區 URL:

區域 區域 URL
美國 (全球) api.tmcas.trendmicro.com
歐盟 api-eu.tmcas.trendmicro.com
澳大利亞和紐西蘭 api-au.tmcas.trendmicro.com
英國 api.tmcas.trendmicro.co.uk
加拿大 api-ca.tmcas.trendmicro.com
日本 api.tmcas.trendmicro.co.jp
新加坡 api.tmcas.trendmicro.com.sg
印度 api-in.tmcas.trendmicro.com
中東 (阿聯酋) api-mea.tmcas.trendmicro.com

接下來,您需在 Sophos Central 中設定整合項目。

設定整合

請依下列步驟將 Trend Micro Cloud App Security 與 Sophos Central 整合:

  1. 在 Sophos Central 中,前往 威脅分析中心 > 整合 > Marketplace
  2. 按一下 Trend Micro - Cloud App

    系統將開啟 Trend Micro - Cloud App Security 頁面。您可以在此設定整合,並查看已設定的整合清單。

  3. 資料擷取 (安全性警示) 中,按一下 新增設定

    注意

    如果這是您首次新增整合,我們將要求您輸入組織的內部網域與 IP 詳細資訊。請參閱 提供您的域和IP詳細資訊

  4. 整合步驟 中,請依下列方式操作:

    1. 輸入 整合名稱整合說明
    2. 輸入基本 URL。這是 Trend Micro 的地區 URL。
    3. 輸入 API 權杖。這是您從 Trend Micro 獲得的 API 密鑰。
  5. 按一下 儲存

我們會建立整合項目,並將其顯示在您的清單中。如果其狀態圖示顯示綠色勾號,代表資料經驗證後,將會出現在 Sophos Data Lake 中。

更多資訊

Cloud App Security API 入門指南