整合 Trend Micro Cloud App Security
若要使用此功能,您必須擁有 Public Cloud 整合授權套件。
您可以將 Trend Micro Cloud App Security 與 Sophos Central 整合,使其將資料傳送至 Sophos 進行分析。
這是透過 API 進行的整合。
主要步驟如下:
- 從 Trend Micro Cloud App Security 取得 API 權杖與基本 URL。
- 在 Sophos Central 中設定整合。
從 Trend Micro Cloud App Security 取得詳細資訊
產生 API 權杖並確認您的基本 URL。
產生 API 權杖
API 金鑰是整合連線用來驗證存取 Trend Micro Cloud App Security 時所使用的全球唯一識別碼。
請依下列步驟產生整合所需的 API 權杖:
- 登入 Trend Micro Cloud App Security 管理主控台。
- 前往 管理 > 自動化與整合 API。
- 按一下 新增,並選擇您需要產生權杖的目標。
- 輸入權杖的名稱。
- (選用) 輸入權杖的描述。
- 若要選擇 API,請在 威脅防禦 下選擇 使用者帳戶。
- 按一下 按此處,並輸入您的 Microsoft Office 365 全域系統管理員憑證以提供授權。
-
按一下 建立權杖。
系統會顯示所產生的權杖。
-
複製 API 權杖值並妥善保存。請妥善保管 API 權杖,避免洩露。稍後在 Sophos Central 設定中會用到。
取得您的地區 URL
以下是我們支援的地區 URL:
區域 | 區域 URL |
---|---|
美國 (全球) | api.tmcas.trendmicro.com |
歐盟 | api-eu.tmcas.trendmicro.com |
澳大利亞和紐西蘭 | api-au.tmcas.trendmicro.com |
英國 | api.tmcas.trendmicro.co.uk |
加拿大 | api-ca.tmcas.trendmicro.com |
日本 | api.tmcas.trendmicro.co.jp |
新加坡 | api.tmcas.trendmicro.com.sg |
印度 | api-in.tmcas.trendmicro.com |
中東 (阿聯酋) | api-mea.tmcas.trendmicro.com |
接下來,您需在 Sophos Central 中設定整合項目。
設定整合
請依下列步驟將 Trend Micro Cloud App Security 與 Sophos Central 整合:
- 在 Sophos Central 中,前往 威脅分析中心 > 整合 > Marketplace。
-
按一下 Trend Micro - Cloud App。
系統將開啟 Trend Micro - Cloud App Security 頁面。您可以在此設定整合,並查看已設定的整合清單。
-
在 資料擷取 (安全性警示) 中,按一下 新增設定。
注意
如果這是您首次新增整合,我們將要求您輸入組織的內部網域與 IP 詳細資訊。請參閱 提供您的域和IP詳細資訊。
-
在整合步驟 中,請依下列方式操作:
- 輸入 整合名稱 和 整合說明。
- 輸入基本 URL。這是 Trend Micro 的地區 URL。
- 輸入 API 權杖。這是您從 Trend Micro 獲得的 API 密鑰。
-
按一下 儲存。
我們會建立整合項目,並將其顯示在您的清單中。如果其狀態圖示顯示綠色勾號,代表資料經驗證後,將會出現在 Sophos Data Lake 中。