ビュー:

LogRhythmがアラートとイベント情報を受信できるように統合を設定します。TrendAI Vision One™を使用して、対応処理を作成したり、 Workbenchアラートにメモを追加したりできます。

手順

  1. TrendAI Vision One™コンソールで、エンドポイントURLと認証トークンを取得します。
    1. Workflow and Automation → Third-Party Integrations
    2. [LogRhythm SIEM] カードを探してクリックします。
    3. 次のフィールドから値を取得します。
      • dddna_summary_detection_copy=GUID-4DE35BE5-57A5-4919-BF9C-5EC95F9CA8FD=1=ja-jp=Low.pngをクリックして[エンドポイントURL]をコピーします。
      • [生成]をクリックして[認証トークン]をコピーします。
  2. ログインしてダウンロード[SmartResponse]プラグインTrendAI Vision One™からログリズム。
  3. LogRhythmコンソールにプラグインをインストールします。
    1. [Deployment Manager] タブに移動します。
    2. [Tools] → [管理]に移動し、ドロップダウンメニューから[SmartResponse Plugin Manager]を選択します。
    3. [処理] → [インポート]をクリックします。
    4. で[Downloads]を選択します。TrendAI Vision One™パッケージを選択してクリックします。[オープン] 。
      プラグインがインストールされました。
  4. LogRhythmコンソールでTrendAI Vision One™プラグインを有効化および構成します。
    詳細については、アクティベーションデモビデオをご覧ください。
    LogRhythm SIEMがデータの取得を開始します。TrendAI Vision One™ 。 LogRhythm SIEMは、接続後に生成されたデータのみを収集できます。TrendAI Vision One™ 。新しいデータが表示されるまで、しばらく時間がかかることがあります。