カスタムユーザーロールを作成して認証キーを生成し、TrendAI™ Vision OneとCortex XSOARアプリの統合を有効にします。
次の手順では、TrendAI™ Vision OneとCortex XSOARアプリを統合するために必要な権限を持つカスタムユーザロールを作成する方法を、[authentication token]を生成することで詳述します。
注意[マスター管理者]ロールはサードパーティアプリとの接続が可能です。ただし、TrendAI™はカスタム権限設定を持つ専用のユーザアカウントの使用を推奨します。
|
手順
- に移動。
- [Add] をクリックします。[カスタムの役割設定] パネルが開きます。
- [一般] タブで、ロールのわかりやすい名前を入力します (例: [Cortex XSOARの統合])。
- (オプション) 役割の説明を入力します。
- [権限] タブで、次の項目を選択します。カテゴリアプリケーションThreat IntelligenceSuspicious Object Management:
-
表示、フィルタ、および検索
-
リストを管理し、設定を構成する
-
Sandbox Analysisでのオブジェクトの表示
Sandbox Analysis:-
表示、フィルタ、および検索
-
オブジェクトの送信
XDRWorkbench:-
除外設定の追加
-
アラートの詳細の変更
-
表示、フィルタ、および検索
Response ManagementResponse Management:-
[タスクリスト] タブの表示、フィルタ、および検索
-
自動応答タスクの承認/拒否
-
ファイルを収集
-
メッセージの削除/隔離
-
エンドポイントを隔離
-
プロセスを終了
-
ネットワークの例外を表示する
-
ブロックリストに追加
-
ネットワークの除外の編集
-
サンドボックスに送信
-
- [送信] をクリックします。ユーザの役割がリストに表示されます。
