Integrieren Sie RevealX Enterprise mit Splunk SOAR

Sie müssen einen ExtraHop-API-Schlüssel generieren, bevor Sie die ExtraHop-App für Splunk SOAR konfigurieren können. Mit dem API-Schlüssel können Sie auf die Integration zugreifen und Operationen von Splunk SOAR aus ausführen.

1. <extrahop-hostname-or-IP-address>Melden Sie sich über https://beim ExtraHop-System an.
2. Klicken Sie in der oberen rechten Ecke der Seite auf das Benutzersymbol und dann auf API-Zugriff.
3. In der Generieren Sie einen API-Schlüssel Abschnitt, geben Sie eine Beschreibung für den neuen Schlüssel ein, und klicken Sie dann auf Generieren.
4. Scrollen Sie nach unten zum API-Schlüssel Abschnitt und kopieren Sie den API-Schlüssel , der Ihrer Beschreibung entspricht.

1. Laden Sie das herunter und installieren Sie es ExtraHop-App für Splunk SOAR von der Splunkbase-Website gemäß der Splunk-Add-Ons und -Apps Dokumentation.
2. Klicken Sie in der installierten App auf Neues Asset konfigurieren.
3. Aus dem Art des Vermögenswerts Dropdownliste, wählen RevealX Enterprise.
4. Geben Sie das IP-Adresse oder Hostname des RevealX Enterprise-Systems, mit dem sich dieses Asset verbinden wird.
5. Geben Sie den Schlüssel ein, den Sie von Ihrem RevealX Enterprise-System generiert haben, in das REST-API-Schlüssel Feld.
6. Klicken Sie auf Dokumentation Verlinken Sie auf die Asset-Konfigurationsseite und schließen Sie die Konfiguration der ExtraHop App für Splunk SOAR gemäß der Dokumentation ab.