Intégrez RevealX Enterprise à Splunk SOAR

Vous devez générer une clé d'API ExtraHop avant de pouvoir configurer l'application ExtraHop pour Splunk SOAR. La clé API vous permet d'accéder à l'intégration et d'effectuer des opérations depuis Splunk SOAR.

1. <extrahop-hostname-or-IP-address>Connectez-vous au système ExtraHop via https ://.
2. Cliquez sur l'icône utilisateur dans le coin supérieur droit de la page, puis sur Accès à l'API.
3. Dans le Générer une clé d'API section, tapez une description pour la nouvelle clé, puis cliquez sur Générer.
4. Faites défiler la page vers le Clés d'API section et copiez la clé d'API qui correspond à votre description.

1. Téléchargez et installez le Application ExtraHop pour Splunk SOAR depuis le site de Splunkbase selon le Modules complémentaires et applications Splunk documentation.
2. Dans l'application installée, cliquez sur Configurer un nouvel actif.
3. À partir du Type d'actif liste déroulante, sélectionnez RevealX Enterprise.
4. Tapez le adresse IP ou nom d'hôte du système RevealX Enterprise auquel cet actif sera connecté.
5. Entrez la clé que vous avez générée à partir de votre système RevealX Enterprise dans le Clé d'API REST champ.
6. Cliquez sur Documentation cliquez sur la page de configuration des actifs et terminez la configuration de l'application ExtraHop pour Splunk SOAR conformément à la documentation.