Intégrez RevealX 360 à LevelBlue

Intégrez ExtraHop RevealX 360 à LevelBlue, un outil géré de détection et de réponse (MDR) , pour étudier et répondre aux données d'équipement et de détection. En créant des informations d' identification pour l'API REST ExtraHop, vous pouvez exporter les données d'équipement et de détection RevealX vers LevelBlue via les opérations de l'API ExtraHop REST.

1. Procédez comme suit pour créer les informations d'identification de l'API REST ExtraHop pour l'intégration :
   1. Connectez-vous à RevealX 360.
   2. Cliquez sur l'icône Paramètres système puis cliquez sur Intégrations.
   3. Cliquez sur la vignette de l'intégration que vous souhaitez configurer.
   4. Cliquez Créer un justificatif.
      La page affiche l'identifiant et le secret générés.
   5. Facultatif : Si vous avez déjà créé un identifiant pour accéder à l'API REST, vous pouvez l' appliquer à l'intégration. Cliquez Sélectionnez un justificatif d'identité existant, sélectionnez un identifiant dans la liste déroulante, puis cliquez sur Sélectionnez.
   6. Copiez et stockez l'identifiant et le secret dont vous aurez besoin pour configurer l'application ExtraHop.
   7. Cliquez Terminé.
      Le justificatif est ajouté au Informations d'identification de l'API REST ExtraHop page où vous pouvez consulter l'état des informations d'identification, copier l'identifiant ou supprimer les informations d'identification.
2. Exportez l'équipement RevealX et les données de détection vers votre MDR LevelBlue par le biais du API REST ExtraHop.