收集 Trend Micro Vision One 記錄

本文說明如何設定 Google Security Operations 資訊提供，以收集 Trend Micro Vision One 記錄。剖析器會將快訊、事件資料、容器漏洞、活動記錄和稽核記錄，推送至 Trend Micro 管理的 AWS S3 bucket。Google SecOps 大約每 15 分鐘會使用資料動態饋給擷取這項資料。S3 bucket 中未擷取的資料會保留 7 天，然後清除。

您可以在 Google SecOps 中建立多個動態饋給，並個別設定透過動態饋給取得的資料。

事前準備

• 確認您有 Google SecOps 執行個體。
• 確認您具有 Trend Micro Vision One 的特殊權限。

設定 Trend Vision One 資料匯出至 Google SecOps

1. 在 Trend Vision One 控制台中產生存取金鑰，並指定要傳送至 Google SecOps 的資料。
2. 依序前往「Workflow and Automation」>「Third-Party Integration」。
3. 在「整合」欄中，按一下「Google Security Operations」。
4. 在「存取金鑰」下方，按一下「產生金鑰」，即可產生存取金鑰 ID 和私密存取金鑰。儲存存取金鑰 ID 和私密存取金鑰，稍後會用到。
5. 在「資料移轉」下方，開啟要傳送至 S3 值區的資料旁邊的切換按鈕。啟用資料移轉功能後，系統會產生 S3 URI，並開始將資料傳送至對應的 S3 值區。複製並儲存 S3 URI，以供後續使用。
6. 如要修改「事件」和「活動記錄」的資料範圍，請按一下「編輯」。
7. 如要停止將某種資料傳送至 Google SecOps，請關閉該資料旁的切換按鈕。 重新啟用資料移轉功能後，系統會產生新的 S3 URI。您需要在 Google SecOps 中設定新的動態饋給。

在 Google SecOps 中設定動態饋給，擷取 Trend Micro Vision One 記錄

1. 依序前往「SIEM 設定」>「動態消息」。
2. 按一下「新增」。
3. 在「動態饋給名稱」欄位中輸入動態饋給名稱，例如 Trend Micro Vision One Workbench Logs。
4. 選取「Amazon S3 V2」做為「來源類型」。
5. 選取要讓 Google SecOps 擷取的 Trend Vision One 資料做為記錄類型。可用的選項包括：
   • Trend Micro Vision One
   • Trend Micro Vision One 活動
   • Trend Micro Vision One 稽核
   • Trend Micro Vision One Container Vulnerabilities
   • Trend Micro Vision One 偵測結果
   • Trend Micro Vision One Observed Attack Techniques
   • Trend Micro Vision One Workbench
6. 點選「下一步」。
7. 指定下列輸入參數的值：
   • S3 URI：輸入在上一節中取得的 S3 URI。
   • 來源刪除選項：選取「一律不刪除檔案」。
   • 檔案存在時間上限：包含在過去天數內修改的檔案。預設值為 180 天。
   • 「Access Key ID」(存取金鑰 ID)：輸入在上一節取得的使用者存取金鑰。
   • 私密存取金鑰：輸入在上一個部分取得的，具有 S3 bucket 存取權的使用者私密金鑰。
   • 資產命名空間：資產命名空間。
   • 擷取標籤：要套用至這個動態饋給事件的標籤。
8. 點選「下一步」。
9. 在「Finalize」(完成) 畫面中檢查新的動態饋給設定，然後按一下「Submit」(提交)。

重複執行這項程序，為要擷取至 Google SecOps 的所有 Trend Vision One 資料類型新增多個動態饋給。

UDM 對應表

變更記錄

查看這個剖析器的變更記錄

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。