Lancer la Démo

Intégrez RevealX Enterprise à Cortex XSOAR

Cette intégration vous permet d'exporter les détections de RevealX Enterprise vers Cortex XSOAR et d'exécuter des playbooks de réponse, ainsi que d'interroger les paquets RevealX Enterprise et l'activité des équipements.

Avant de pouvoir configurer cette intégration, vous devez générer une clé d'API REST ExtraHop puis ajoutez la clé lorsque vous configurer l'intégration ExtraHop RevealX pour Cortex XSOAR.

Exigences du système

ExtraHop RevealX Enterprise

Cortex XSOAR

  • Vous devez disposer de Cortex XSOAR version 6.5 ou ultérieure.
  • Vous devez disposer des packs de contenu Cortex XSOAR suivants :
    • Version de base 1.31.62 ou ultérieure
    • Common Playbooks version 2.2.4 ou ultérieure
    • Common Scripts version 1.11.22 ou ultérieure
    • Filtres et transformateurs version 1.0.2 ou ultérieure
    • CVE Search version 1.0.14 ou ultérieure

Génération d'une clé d'API REST

Vous devez générer une clé d'API ExtraHop avant de pouvoir configurer l' intégration ExtraHop pour Cortex XSOAR. La clé API vous permet d'accéder à l'intégration et d' effectuer des opérations depuis Cortex XSOAR.

  1. <extrahop-hostname-or-IP-address>Connectez-vous au système ExtraHop via https ://.
  2. Cliquez sur l'icône utilisateur dans le coin supérieur droit de la page, puis sur Accès à l'API.
  3. Dans le Générer une clé d'API section, tapez une description pour la nouvelle clé, puis cliquez sur Générer.
  4. Faites défiler la page vers le Clés d'API section et copiez la clé d'API qui correspond à votre description.

Installation et configuration de l'intégration ExtraHop pour Cortex XSOAR

  1. Téléchargez et installez le Intégration d'ExtraHop pour Cortex XSOAR depuis le XSOAR Marketplace selon le Présentation de Cortex XSOAR Marketplace documentation.
  2. Dans l'intégration installée, cliquez sur Ajouter une instance.
  3. Tapez un numéro unique Nom pour l'instance d'intégration.
  4. Tapez le URL du système RevealX Enterprise auquel cette instance d'intégration va se connecter.
  5. Désélectionnez Sur le cloud et entrez le Clé d'API REST que vous avez généré à partir de votre système RevealX Enterprise dans le Clé API champ.
  6. Configuration complète de l'instance d'intégration conformément à Intégration d'ExtraHop pour Cortex XSOAR Reference documentation.
Last modified 2024-08-08