Connettore Trend Vision One (con Funzioni di Azure) per Microsoft Sentinel
Il connettore Trend Vision One consente di connettere facilmente i dati degli avvisi di Workbench con Microsoft Sentinel per visualizzare i dashboard, creare avvisi personalizzati e migliorare le funzionalità di monitoraggio e analisi. In questo modo è possibile ottenere maggiori informazioni sulle reti/sistemi dell'organizzazione e migliorare le funzionalità operative di sicurezza.
Il connettore Trend Vision One è supportato in Microsoft Sentinel nelle aree seguenti: Australia orientale, Australia sud-orientale, Brasile meridionale, Canada centrale, Canada orientale, India centrale, Stati Uniti centrali, Asia orientale, Stati Uniti orientali 2, Francia centrale, Giappone orientale, Corea centrale, Stati Uniti centro-settentrionali, Europa settentrionale, Norvegia orientale, Sudafrica settentrionale, Stati Uniti centro-meridionali, Asia sud-orientale, Svezia centrale, Svizzera settentrionale, Emirati Arabi Uniti settentrionali, Regno Unito meridionale, Regno Unito occidentale, Europa occidentale, Stati Uniti occidentali 2, Stati Uniti occidentali 3.
attributi Connessione or
Attributo Connessione or | Descrizione |
---|---|
Tabelle di Log Analytics | TrendMicro_XDR_WORKBENCH_CL TrendMicro_XDR_RCA_Task_CL TrendMicro_XDR_RCA_Result_CL TrendMicro_XDR_OAT_CL |
Supporto delle regole di raccolta dati | Non è al momento supportato |
Supportato da | Trend Micro |
Esempi di query
Avvisi di Workbench critici e di gravità elevata
TrendMicro_XDR_WORKBENCH_CL
| where severity_s == 'critical' or severity_s == 'high'
Avvisi di Workbench di gravità media e bassa
TrendMicro_XDR_WORKBENCH_CL
| where severity_s == 'medium' or severity_s == 'low'
Prerequisiti
Per eseguire l'integrazione con Trend Vision One (usando Funzioni di Azure) assicurarsi di avere:
- Autorizzazioni Microsoft.Web/sites: sono necessarie autorizzazioni di lettura e scrittura per Funzioni di Azure per creare un'app per le funzioni. Per altre informazioni sulle Funzioni di Azure, vedere la documentazione.
- Token API Trend Vision One: è necessario un token API Visione di tendenza one. Per altre informazioni sull'API Trend Vision One, vedere la documentazione.
Istruzioni di installazione fornitore
Nota
Questo connettore usa Funzioni di Azure per connettersi all'API Trend Vision One per eseguire il pull dei log in Microsoft Sentinel. Ciò potrebbe comportare costi aggiuntivi per l'inserimento dei dati. Per informazioni dettagliate, vedere la pagina dei prezzi Funzioni di Azure.
(Passaggio facoltativo) Archiviare in modo sicuro le chiavi o i token dell'area di lavoro e dell'API in Azure Key Vault. Azure Key Vault offre un meccanismo sicuro per archiviare e recuperare i valori delle chiavi. Seguire queste istruzioni per usare Azure Key Vault con un'app per le funzioni di Azure.
PASSAGGIO 1 - Passaggi di configurazione per l'API Trend Vision One
Seguire queste istruzioni per creare un account e un token di autenticazione API.
PASSAGGIO 2- Usare l'opzione di distribuzione seguente per distribuire il connettore e la funzione di Azure associata
IMPORTANTE: prima di distribuire il connettore Trend Vision One, disporre dell'ID dell'area di lavoro e della chiave primaria dell'area di lavoro (può essere copiato da quanto segue), nonché il token di autorizzazione api Trend Vision One, immediatamente disponibile.
Distribuzione di modelli di Azure Resource Manager (ARM)
Questo metodo fornisce una distribuzione automatizzata del connettore Trend Vision One usando un modello ARM.
Fare clic sul pulsante Distribuisci in Azure sotto.
Selezionare la sottoscrizione preferita, il gruppo di risorse e la località.
Immettere un nome di funzione univoco, l'ID dell'area di lavoro, la chiave dell'area di lavoro, il token API e il codice dell'area di lavoro.
- Nota: specificare il codice dell'area appropriato in base alla posizione in cui viene distribuita l'istanza di Trend Vision One: us, eu, au, in, sg, jp
- Nota: se si usano segreti di Azure Key Vault per uno dei valori precedenti, usare lo
@Microsoft.KeyVault(SecretUri={Security Identifier})
schema al posto dei valori stringa. Per altri dettagli, vedere la documentazione di riferimento di Key Vault.
- Contrassegnare la casella di controllo con l'etichetta Accetto i termini e le condizioni indicati in precedenza.
- Fare clic su Acquista per distribuire.
Passaggi successivi
Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.