Introduction à l’intégration de l’enrichissement HPE ArcSight Logger des incidents

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • HPE ArcSight Logger diffuse des données en temps réel et les classe dans des journaux spécifiques et s’intègre facilement à Security Operations. Avant de pouvoir utiliser l’intégration d’enrichissement des HPE ArcSight Logger incidents, vous devez la télécharger à partir du et ajouter l’URL ServiceNow Store d’API et les informations d’identification de connexion.

    Avant de commencer

    Rôle requis : sn_si_admin

    Procédure

    1. Télécharger l’intégration à partir de ServiceNow Store.
    2. Lorsque l’installation est terminée, accédez à Security Operations > Intégrations > Configurations d'intégration.
      Les intégrations de sécurité disponibles apparaissent sous la forme d’une série de cartes.
    3. Dans la HPE ArcSight Logger carte Enrichissement des incidents, cliquez sur Nouveau.
      Configuration de HPE ArcSight Logger
    4. Renseignez les champs nécessaires.
      Champ Description
      Nom Nom de cette configuration.
      URL de base de l’API ArcSight Logger URL de base que vous avez acquise sur le site HPE Security ArcSight Logger.
      URL de lien [Facultatif] URL de lien qui établit un lien vers une instance HPE Security ArcSight Logger, lorsqu’elle est disponible.
      Nom d'utilisateur Votre nom d’utilisateur Intel HPE ArcSight Logger .
      Mot de passe Votre mot de passe Intel HPE ArcSight Logger .
      Tout premier résultat (jours) Les résultats les plus récents que vous souhaitez voir, en nombre de jours.
      Lignes max. Nombre maximal de lignes que vous souhaitez rechercher.
      Tous les pairs Cette option n’est pas cochée par défaut et ne recherche que l’enregistreur local auquel vous êtes connecté. Lorsqu’elle est cochée, elle recherche tous les enregistreurs connectés les uns aux autres.
      Inclure les exemples de données brutes dans les résultats de recherche Sélectionnez cette option pour inclure des échantillons de données brutes dans vos résultats de recherche d’observations. La quantité de données renvoyées dépend de votre configuration du nombre de lignes de propriété de données brutes dans lespropriétés de Security Incident Response.
      Serveur MID Sélectionnez N’importe lequel pour utiliser un MID Server actif ou sélectionnez un nom de MID Server spécifique.
      Remarque :
      La configuration de cette intégration active les workflows. Pour gérer les workflows, accédez à l’éditeur de workflow.
    5. Cliquez sur Envoyer.
      La carte de configuration de l’intégration s’affiche.
    6. Lors de l’affichage de la nouvelle carte de configuration, vous pouvez cliquer sur Configurer ou Supprimer pour modifier ou supprimer la configuration, respectivement.
    7. Pour revenir à la liste d’origine des cartes de configuration d’intégration, sélectionnez Non dans la liste déroulante Afficher les configurations .