Integrieren Sie RevealX Enterprise mit Palo Alto Networks Prisma
Diese Integration ermöglicht es Ihnen, ExtraHop-Sensoren so zu konfigurieren, dass sie Pakete aus Ihrer Palo Alto Networks Prisma-Lösung aufnehmen, um Bedrohungen zu erkennen, Geräte zu erkennen und zu überwachen und Einblicke in den Netzwerkdatenverkehr zu erhalten.
Wichtig: | Die RevealX-Integration mit Palo Alto Networks Prisma ist derzeit nur für Teilnehmer des Early Access-Programms verfügbar. Wenn Sie mehr über diese Integration erfahren und benachrichtigt werden möchten, sobald sie öffentlich verfügbar ist, wenden Sie sich an Ihr ExtraHop-Account-Team. |
Before you begin
- Ihr Palo Alto Networks Prisma-System muss konfiguriert sein für Verkehrsreplikation in Prisma.
- Das musst du haben volle Schreibrechte oder höher auf RevealX Enterprise.
- Ihr RevealX-System muss an einen ExtraHop-Sensor mit Firmware-Version 9.8 oder höher angeschlossen sein.
- Ihr ExtraHop-Sensor muss nur für die Aufnahme von Palo Alto Networks Prisma-Paketen vorgesehen sein, und Sie müssen für jeden Prisma-Speicher-Bucket, den Sie aufnehmen möchten, einen separaten ExtraHop-Sensor einrichten.
- Du musst nur eine ExtraHop-Schnittstelle im Verwaltungsmodus konfigurieren, und Sie können keine anderen Schnittstellen für die Paketaufnahme konfigurieren.
- Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
- In der Netzwerkeinstellungen Abschnitt, klicken Sie Konnektivität.
- In der Einstellungen für die Paketaufnahme Abschnitt, auswählen Von Palo Alto Networks Prisma weitergeleitete Pakete aufnehmen .
-
Füllen Sie die folgenden Felder aus, die sich auf die
Konfiguration der Verkehrsreplikation in Ihrem Palo Alto Networks Prisma-System beziehen:
- In der Bucket-Name Geben Sie in das Feld Cloud Storage Link ein, der dem in Prisma konfigurierten Speicher-Bucket entspricht.
- In der Anmeldedaten für das GCP-Dienstkonto Geben Sie in dieses Feld die Anmeldedaten ein, die dem Dienstkonto entsprechen, das die Verkehrsreplikation in Prisma konfiguriert hat.
- In der Privater Schlüssel Geben Sie in dieses Feld den privaten Schlüssel ein , der dem in Prisma konfigurierten Verschlüsselungszertifikat für die Verkehrsreplikation entspricht.
- Klicken Sie Speichern.
Nächste Maßnahme
- Loggen Sie sich auf der verbundenen RevealX Enterprise-Konsole in die Administrationseinstellungen ein, um Überprüfen Sie den Status der in Palo Alto Networks Prisma integrierten Sensoren.
- Klicken Sie auf der Seite „Assets" auf Netzwerke und wählen Sie dann diesen Sensor aus den Verkehr und die Aktivität anzeigen, die anhand der Prisma-Daten von Palo Alto Networks beobachtet wurden.
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?