Konfigurieren Sie die Integration „McAfee ESM – E-Mail-Parser“.

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer
  • Die McAfee ESM-E-Mail-Parser-Integration verwendet E-Mail-Benachrichtigungen von ESM, um Ergänzungs- und Antwort-Workflows zu unterstützen.

    Vorbereitungen

    Erforderliche Rolle: sn_si_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Für die Integration wird eine McAfee ESM-E-Mail-Parser-Vorlage bereitgestellt. Es muss konfiguriert und aktiviert werden, bevor die Integration stattfindet. Durch das Aktualisieren des Parsers wird er aktiviert.

    Prozedur

    1. Navigieren zu Alle > Security Operations > Integrationen > Integrationskonfigurationenan.
      Die verfügbaren Sicherheitsintegrationen werden als Reihe von Karten angezeigt.
      McAfee ESM – Integrationskarte für E-Mail-Analyse
    2. Klicken Sie auf der Karte McAfee ESM – E-Mail-Parser auf Konfigurieren.
    3. Klicken Sie im Dialogfeld „ McAfee ESM – E-Mail-Parser-Konfiguration “ auf den Link E -Mail-Parser konfigurieren.
    4. Klicken Sie auf den Link McAfee ESM, um die Einstellungen im bereitgestellten Parser für E-Mail-Vorlagen zu bearbeiten.
      Füllen Sie mindestens das Feld E- Mail ist von aus. Informationen zum Erstellen eines eigenen E-Mail-Parsers finden Sie unter Erstellen Sie E-Mail-Parser in Security Operations.
    5. Aktivieren Sie das Kontrollkästchen Aktiv.
    6. Klicken Sie im Formular „E-Mail-Parser “ auf Aktualisieren.
      Der E-Mail-Parser ist aktiv. Sie müssen nicht zu Integrationskonfigurationenzurückkehren.