Integrieren Sie Reveal (x) Enterprise mit Splunk SOAR

Sie müssen einen ExtraHop-API-Schlüssel generieren, bevor Sie die ExtraHop-App für Splunk SOAR konfigurieren können. Mit dem API-Schlüssel können Sie auf die Integration zugreifen und Operationen von Splunk SOAR aus ausführen.

1. <extrahop-hostname-or-IP-address>Melden Sie sich über https://beim ExtraHop-System an.
2. Klicken Sie in der oberen rechten Ecke der Seite auf das Benutzersymbol und dann auf API-Zugriff.
3. In der Generieren Sie einen API-Schlüssel Abschnitt, geben Sie eine Beschreibung für den neuen Schlüssel ein, und klicken Sie dann auf Generieren.
4. Scrollen Sie nach unten zum API-Schlüssel Abschnitt und kopieren Sie den API-Schlüssel , der Ihrer Beschreibung entspricht.

1. Laden Sie das herunter und installieren Sie es ExtraHop App für Splunk SOAR von der Splunkbase-Site gemäß der Splunk-Add-Ons und -Apps Dokumentation.
2. Klicken Sie in der installierten App auf Neues Asset konfigurieren.
3. Aus dem Art des Vermögenswerts Drop-down-Liste, wählen Enthülle (x) Enterprise.
4. Geben Sie den IP-Adresse oder Hostname des Reveal (x) Enterprise-Systems, mit dem dieses Asset eine Verbindung herstellen wird.
5. Geben Sie den Schlüssel, den Sie von Ihrem Reveal (x) Enterprise-System generiert haben, in das REST-API-Schlüssel Feld.
6. Klicken Sie auf Dokumentation klicken Sie auf der Asset-Konfigurationsseite und schließen Sie die Konfiguration der ExtraHop App für Splunk SOAR gemäß der Dokumentation ab.