Connettore Trend Vision One (con Funzioni di Azure) per Microsoft Sentinel
Il connettore Trend Vision One consente di connettere facilmente i dati degli avvisi di Workbench con Microsoft Sentinel per visualizzare dashboard, creare avvisi personalizzati e migliorare le funzionalità di monitoraggio e analisi. In questo modo è possibile ottenere maggiori informazioni sulle reti/sui sistemi dell'organizzazione e migliorare le funzionalità operative di sicurezza.
Il connettore Trend Vision One è supportato in Microsoft Sentinel nelle aree seguenti: Australia orientale, Australia sud-orientale, Brasile meridionale, Canada centrale, Canada orientale, India centrale, Stati Uniti centrali, Asia orientale, Stati Uniti orientali 2, Francia centrale, Giappone orientale, Corea centrale, Stati Uniti centro-settentrionali, Europa settentrionale, Norvegia orientale, Sudafrica settentrionale, Stati Uniti centro-meridionali, Asia sud-orientale, Svezia centrale, Svizzera settentrionale, Emirati Arabi Uniti settentrionali, Regno Unito meridionale, Regno Unito occidentale, Europa occidentale, Stati Uniti occidentali 2, Stati Uniti occidentali 3.
Questo contenuto è generato automaticamente. Per modifiche, contattare il provider di soluzioni.
Attributi connettore
| Attributo connettore | Descrizione |
|---|---|
| Tabelle Log Analytics | TrendMicro_XDR_WORKBENCH_CL TrendMicro_XDR_RCA_Task_CL TrendMicro_XDR_RCA_Result_CL TrendMicro_XDR_OAT_CL |
| Supporto regole di raccolta dati | Non è al momento supportato |
| Supportata da: | Trend Micro |
Esempi di query
Avvisi critici e con gravità alta del workbench
TrendMicro_XDR_WORKBENCH_CL
| where severity_s == 'critical' or severity_s == 'high'
Avvisi con gravità media e bassa del workbench
TrendMicro_XDR_WORKBENCH_CL
| where severity_s == 'medium' or severity_s == 'low'
Prerequisiti
Per eseguire l'integrazione con Trend Vision One (usando Funzioni di Azure) assicurarsi di avere:
- autorizzazioni Microsoft.Web/siti: sono necessarie autorizzazioni di lettura e scrittura per Funzioni di Azure al fine di creare un'app per le funzioni. Vedere la documentazione per altre informazioni su Funzioni di Azure.
- Token API Trend Vision One: è necessario un token API Trend Vision One. Per altre informazioni sull'API Trend Vision One, vedere la documentazione.
Istruzioni per l’installazione di Vendor
Nota
Questo connettore usa Funzioni di Azure per connettersi all'API Trend Vision One per eseguire il pull dei log in Microsoft Sentinel. Ciò potrebbe comportare costi aggiuntivi per l'inserimento dati. Verificare la pagina prezzi di Funzioni di Azure per altre informazioni.
(Passaggio facoltativo) Archiviare in modo sicuro le chiavi o i token dell'area di lavoro e dell'API in Azure Key Vault. Azure Key Vault offre un meccanismo sicuro per archiviare e recuperare i valori delle chiavi. Seguire queste istruzioni per usare Azure Key Vault con un'App per le funzioni di Azure.
PASSAGGIO 1 - Passaggi di configurazione per l'API Trend Vision One
Seguire queste istruzioni per creare un account e un token di autenticazione API.
PASSAGGIO 2- Usare l'opzione di distribuzione seguente per distribuire il connettore e la funzione di Azure associata
IMPORTANTE: prima di distribuire il connettore Trend Vision One, disporre dell'ID area di lavoro e della chiave primaria dell'area di lavoro (è possibile copiarli da quanto segue), nonché il token di autorizzazione API Trend Vision One immediatamente disponibile.
Distribuzione del modello di Azure Resource Manager (ARM)
Questo metodo fornisce una distribuzione automatizzata del connettore Trend Vision One usando un modello ARM.
Fare clic sul pulsante Distribuisci in Azure sotto.
Selezionare la Sottoscrizione preferita, il Gruppo di risorse e la Località.
Immettere un nome di funzione univoco, l'ID dell'area di lavoro, la chiave dell'area di lavoro, il token API e il codice dell'area.
- Nota: specificare il codice dell'area appropriato in base alla posizione in cui viene distribuita l'istanza di Trend Vision One: us, eu, au, in, sg, jp
- Nota: se si usano segreti di Azure Key Vault per uno dei valori precedenti, usare lo schema
@Microsoft.KeyVault(SecretUri={Security Identifier})al posto dei valori stringa. Per altri dettagli, vedere la documentazione di riferimento di Key Vault.
- Contrassegnare la casella di controllo etichettata Accetto le condizioni riportate sopra.
- Fare clic su Acquista per effettuare la distribuzione.
Passaggi successivi
Per altre informazioni, visitare la soluzione correlata in Azure Marketplace.