Demo Starten

Integrieren Sie RevealX 360 mit LevelBlue

Integrieren Sie ExtraHop RevealX 360 mit LevelBlue, einem Managed Erkennung and Response (MDR) -Tool, um Gerät- und Erkennungsdaten zu untersuchen und darauf zu reagieren. Indem Sie ExtraHop REST-API-Anmeldeinformationen erstellen, können Sie RevealX-Geräte- und Erkennungsdaten über ExtraHop REST-API-Operationen nach LevelBlue exportieren.

Before you begin

Sie müssen die folgenden ExtraHop RevealX 360-Anforderungen erfüllen:

  • Ihr Benutzerkonto muss Privilegien auf RevealX 360 für System- und Zugriffsadministration.
  • Ihr RevealX 360-System muss mit einem ExtraHop verbunden sein Sensor mit Firmware-Version 9.8 oder höher.
  • Ihr RevealX 360-System muss verbunden mit ExtraHop Cloud Services.
  1. Gehen Sie wie folgt vor, um ExtraHop REST-API-Anmeldeinformationen für die Integration zu erstellen:
    1. Loggen Sie sich in RevealX 360 ein.
    2. Klicken Sie auf das Symbol Systemeinstellungen und klicken Sie dann Integrationen.
    3. Klicken Sie auf die Kachel der Integration, die Sie konfigurieren möchten.
    4. klicken Anmeldeinformationen erstellen.
      Auf der Seite werden die generierte ID und das Geheimnis angezeigt.
    5. Optional: Wenn Sie bereits Anmeldeinformationen für den REST-API-Zugriff erstellt haben, können Sie diese auf die Integration anwenden. klicken Wählen Sie vorhandene Anmeldeinformationen aus, wählen Sie einen Berechtigungsnachweis aus der Dropdownliste aus und klicken Sie dann auf Wählen.
    6. Kopieren und speichern Sie die ID und das Geheimnis, die Sie zur Konfiguration der ExtraHop-App benötigen.
    7. klicken Erledigt.
      Die Anmeldeinformationen werden dem hinzugefügt ExtraHop REST-API-Anmeldeinformationen Seite, auf der Sie den Status der Anmeldeinformationen anzeigen, die ID kopieren oder die Anmeldeinformationen löschen können.
  2. Exportieren Sie die Gerät- und Erkennungsdaten von RevealX auf Ihr Level Blue MDR durch die ExtraHop REST-API.
Last modified 2024-10-26