Logpoint SIEMの統合

手順

1. TrendAI Vision One™ コンソールで、 [認証トークン]を取得します。
   1. Workflow and Automation → Third-Party Integrations
   2. [Logpoint SIEM] カードを探してクリックします。
   3. コピーアイコン ( ) [認証トークン]を取得します。
2. Logpointコンソールで[TrendAI Vision One™ Alerts]をログソースとして追加します。
   1. [Log Sources] 画面で新しいログソースを追加します。
      [Add Log Source] ウィンドウが表示されます。
   2. [TrendAI Vision One™ Alerts]テンプレートを選択してください。
   3. [コネクタ] タブで [Authorization Type] を指定し、 TrendAI Vision One™ コンソールから取得した認証トークンを貼り付けます。
      Logpointには、 [送信元]、 [エンドポイント]、 [Routing]、および [Normalization] タブの初期設定が用意されています。 [Enrichment] タブで、オプションのエンリッチメントポリシーを選択できます。
   4. [変更を保存]をクリックします。
   Logpointは、 TrendAI Vision One™からのアラートおよびイベントデータの収集を開始します。ログポイントは、ログソースとして TrendAI Vision One™ に接続した後に生成されたデータのみを収集できます。 Logpointコンソールに新しいデータが表示されるまで、しばらく時間がかかることがあります。