Integrieren Sie RevealX Enterprise mit Palo Alto Networks Prisma

Diese Integration ermöglicht es Ihnen, ExtraHop-Sensoren so zu konfigurieren, dass sie Pakete aus Ihrer Palo Alto Networks Prisma-Lösung aufnehmen, um Bedrohungen zu erkennen, Geräte zu erkennen und zu überwachen und Einblicke in den Netzwerkdatenverkehr zu erhalten.

Wichtig:Die RevealX-Integration mit Palo Alto Networks Prisma ist derzeit nur für Teilnehmer des Early Access-Programms verfügbar. Wenn Sie mehr über diese Integration erfahren und benachrichtigt werden möchten, sobald sie öffentlich verfügbar ist, wenden Sie sich an Ihr ExtraHop-Account-Team.

Before you begin

  • Ihr Palo Alto Networks Prisma-System muss konfiguriert sein für Verkehrsreplikation in Prisma.
  • Das musst du haben volle Schreibrechte oder höher auf RevealX Enterprise.
  • Ihr RevealX-System muss an einen ExtraHop-Sensor mit Firmware-Version 9.8 oder höher angeschlossen sein.
  • Ihr ExtraHop-Sensor muss nur für die Aufnahme von Palo Alto Networks Prisma-Paketen vorgesehen sein, und Sie müssen für jeden Prisma-Speicher-Bucket, den Sie aufnehmen möchten, einen separaten ExtraHop-Sensor einrichten.
  • Du musst nur eine ExtraHop-Schnittstelle im Verwaltungsmodus konfigurieren, und Sie können keine anderen Schnittstellen für die Paketaufnahme konfigurieren.
  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
  2. In der Netzwerkeinstellungen Abschnitt, klicken Sie Konnektivität.
  3. In der Einstellungen für die Paketaufnahme Abschnitt, auswählen Von Palo Alto Networks Prisma weitergeleitete Pakete aufnehmen .
  4. Füllen Sie die folgenden Felder aus, die sich auf die Konfiguration der Verkehrsreplikation in Ihrem Palo Alto Networks Prisma-System beziehen:
    1. In der Bucket-Name Geben Sie in das Feld Cloud Storage Link ein, der dem in Prisma konfigurierten Speicher-Bucket entspricht.
    2. In der Anmeldedaten für das GCP-Dienstkonto Geben Sie in dieses Feld die Anmeldedaten ein, die dem Dienstkonto entsprechen, das die Verkehrsreplikation in Prisma konfiguriert hat.
    3. In der Privater Schlüssel Geben Sie in dieses Feld den privaten Schlüssel ein , der dem in Prisma konfigurierten Verschlüsselungszertifikat für die Verkehrsreplikation entspricht.
  5. Klicken Sie Speichern.

Nächste Maßnahme

Last modified 2024-10-26