Connettore Trend Vision One (con Funzioni di Azure) per Microsoft Sentinel

Il connettore Trend Vision One consente di connettere facilmente i dati degli avvisi di Workbench con Microsoft Sentinel per visualizzare i dashboard, creare avvisi personalizzati e migliorare le funzionalità di monitoraggio e analisi. In questo modo è possibile ottenere maggiori informazioni sulle reti/sistemi dell'organizzazione e migliorare le funzionalità operative di sicurezza.

Il connettore Trend Vision One è supportato in Microsoft Sentinel nelle aree seguenti: Australia orientale, Australia sud-orientale, Brasile meridionale, Canada centrale, Canada orientale, India centrale, Stati Uniti centrali, Asia orientale, Stati Uniti orientali 2, Francia centrale, Giappone orientale, Corea centrale, Stati Uniti centro-settentrionali, Europa settentrionale, Norvegia orientale, Sudafrica settentrionale, Stati Uniti centro-meridionali, Asia sud-orientale, Svezia centrale, Svizzera settentrionale, Emirati Arabi Uniti settentrionali, Regno Unito meridionale, Regno Unito occidentale, Europa occidentale, Stati Uniti occidentali 2, Stati Uniti occidentali 3.

attributi Connessione or

Attributo Connessione or Descrizione
Tabelle di Log Analytics TrendMicro_XDR_WORKBENCH_CL
TrendMicro_XDR_RCA_Task_CL
TrendMicro_XDR_RCA_Result_CL
TrendMicro_XDR_OAT_CL
Supporto delle regole di raccolta dati Non è al momento supportato
Supportato da Trend Micro

Esempi di query

Avvisi di Workbench critici e di gravità elevata

TrendMicro_XDR_WORKBENCH_CL
        
| where severity_s  == 'critical' or severity_s == 'high'

Avvisi di Workbench di gravità media e bassa

TrendMicro_XDR_WORKBENCH_CL
        
| where severity_s  == 'medium' or severity_s == 'low'

Prerequisiti

Per eseguire l'integrazione con Trend Vision One (usando Funzioni di Azure) assicurarsi di avere:

  • Autorizzazioni Microsoft.Web/sites: sono necessarie autorizzazioni di lettura e scrittura per Funzioni di Azure per creare un'app per le funzioni. Per altre informazioni sulle Funzioni di Azure, vedere la documentazione.
  • Token API Trend Vision One: è necessario un token API Visione di tendenza one. Per altre informazioni sull'API Trend Vision One, vedere la documentazione.

Istruzioni di installazione fornitore

Nota

Questo connettore usa Funzioni di Azure per connettersi all'API Trend Vision One per eseguire il pull dei log in Microsoft Sentinel. Ciò potrebbe comportare costi aggiuntivi per l'inserimento dei dati. Per informazioni dettagliate, vedere la pagina dei prezzi Funzioni di Azure.

(Passaggio facoltativo) Archiviare in modo sicuro le chiavi o i token dell'area di lavoro e dell'API in Azure Key Vault. Azure Key Vault offre un meccanismo sicuro per archiviare e recuperare i valori delle chiavi. Seguire queste istruzioni per usare Azure Key Vault con un'app per le funzioni di Azure.

PASSAGGIO 1 - Passaggi di configurazione per l'API Trend Vision One

Seguire queste istruzioni per creare un account e un token di autenticazione API.

PASSAGGIO 2- Usare l'opzione di distribuzione seguente per distribuire il connettore e la funzione di Azure associata

IMPORTANTE: prima di distribuire il connettore Trend Vision One, disporre dell'ID dell'area di lavoro e della chiave primaria dell'area di lavoro (può essere copiato da quanto segue), nonché il token di autorizzazione api Trend Vision One, immediatamente disponibile.

Distribuzione di modelli di Azure Resource Manager (ARM)

Questo metodo fornisce una distribuzione automatizzata del connettore Trend Vision One usando un modello ARM.

  1. Fare clic sul pulsante Distribuisci in Azure sotto.

    Deploy To Azure

  2. Selezionare la sottoscrizione preferita, il gruppo di risorse e la località.

  3. Immettere un nome di funzione univoco, l'ID dell'area di lavoro, la chiave dell'area di lavoro, il token API e il codice dell'area di lavoro.

  • Nota: specificare il codice dell'area appropriato in base alla posizione in cui viene distribuita l'istanza di Trend Vision One: us, eu, au, in, sg, jp
  • Nota: se si usano segreti di Azure Key Vault per uno dei valori precedenti, usare lo@Microsoft.KeyVault(SecretUri={Security Identifier})schema al posto dei valori stringa. Per altri dettagli, vedere la documentazione di riferimento di Key Vault.
  1. Contrassegnare la casella di controllo con l'etichetta Accetto i termini e le condizioni indicati in precedenza.
  2. Fare clic su Acquista per distribuire.

Passaggi successivi

Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.