Netskope Cloud Threat Exchange (CTE) との間で不審オブジェクト (IoC) に関する情報を共有できるように統合を設定します。TrendAI Vision One™ 。
手順
- TrendAI Vision One™コンソールで認証トークンを取得します。
- [Netskope CTE] カードを探してクリックします。
- [認証トークン]をコピーして保存します。
-
認証トークンが存在しない場合は、 [生成] をクリックして新しいトークンをコピーします。有効期限は。
-
既存の認証トークンの有効期限が切れている場合は、 [取り消す]をクリックし、新しいトークンを生成してコピーします。
-
- TrendAI Vision One™の統合をダウンロードして構成します。詳細については、統合デモビデオまたはNetskopeドキュメント。
- Netskopeコンソールで、 [Plugins]に移動します。
- [TrendAI™ v1.0.0]を検索して選択します。
- [基本情報]で、 [Configuration Name] 、 [Sync Interval] 、および時間の単位を入力します。[Aging Criteria] および [Override Reputation]の初期設定を使用します。
- [次へ] をクリックします。
- [Configuration Parameters]で、お [Authentication Token] の地域を選択し、TrendAI Vision One™コンソール。[Enabling Polling] および Initial Range (in days)の初期設定を使用します。
- [保存] をクリックします。
- Netskope CTEとの間の情報共有を設定します。TrendAI Vision One™ 。
- [Sharing]に移動します。
- [Add Sharing Configuration]をクリックします。[Create Sharing Configuration] ウィンドウが表示されます。
- 次の設定を行います。設定説明[Source Configuration][Netskope CTE]を選択します。[Business Rule]定義済みのビジネスルールを選択します。有効なビジネスルールがない場合は、 [Business Rules] に移動してルールを作成します。[Destination Configuration][TrendAI™]を選択します。[対象][不審オブジェクトリストに追加]を選択します。説明設定の説明を入力します。
- [保存] をクリックします。
- [同期]をクリックします。[Share existing IoCs] ウィンドウが表示されます。
- Time period (in days)を指定し、 [Fetch]をクリックします。
- [同期]をクリックします。NetskopeとTrendAI Vision One™不審オブジェクトに関するデータの共有を開始します。 NetskopeとTrendAI Vision One™では、統合の設定後に生成されたデータのみを収集できます。新しいデータが表示されるまで、しばらく時間がかかることがあります。
