Intégrer Reveal(x) Enterprise avec Splunk SOAR

Vous devez générer une clé API ExtraHop avant de pouvoir configurer l'application ExtraHop pour Splunk SOAR. La clé API vous permet d'accéder à l'intégration et d'effectuer des opérations à partir de Splunk SOAR.

1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
2. Cliquez sur l'icône Utilisateur dans le coin supérieur droit de la page, puis cliquez sur Accès API.
3. Dans la section Generate an API Key (Générer une clé API ), saisissez une description pour la nouvelle clé, puis cliquez sur Generate (Générer).
4. Faites défiler la page jusqu'à la section Clés API et copiez la clé API qui correspond à votre description.

1. Téléchargez et installez l'application ExtraHop pour Spl unk SOAR depuis le site Splunkbase conformément à la documentation Splunk Add-Ons and Apps.
2. Dans l'application installée, cliquez sur Configure New Asset (Configurer un nouveau poste).
3. Dans la liste déroulante Type de bien, sélectionnez Reveal(x) Enterprise.
4. Saisissez l'adresse IP ou le nom d'hôte du système Reveal(x) Enterprise auquel ce poste se connectera.
5. Saisissez la clé que vous avez générée à partir de votre système Reveal(x) Enterprise dans le champ REST API key.
6. Cliquez sur le lien Documentation sur la page de configuration de la ressource et terminez la configuration d'ExtraHop App for Splunk SOAR conformément à la documentation.