HPE Security ArcSight ESM - 이메일 파서 통합

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분
  • HPE Security ArcSight ESM - 이메일 파서 통합은 ESM의 이메일 알림을 사용하여 보안 인시던트를 생성하는 이메일 파서를 사용하여 지원됩니다.

    HPE Security ArcSight ESM - 이메일 파서 통합 구성

    HPE Security ArcSight ESM - 이메일 파서 통합은 ESM의 이메일 알림을 사용하여 보강 및 응답 워크플로우를 구동합니다.

    시작하기 전에

    필요한 역할: sn_si_admin

    이 태스크 정보

    통합에 사용할 HPE Security ArcSight ESM - 이메일 파서 템플릿이 제공됩니다. 통합이 발생하기 전에 구성하고 활성화해야 합니다. 파서를 업데이트하면 활성화됩니다.

    프로시저

    1. 다음으로 이동 모두 > 보안 운영 > 통합 > 통합 구성.
      사용 가능한 보안 통합은 일련의 카드로 표시됩니다.
      HPE Security Arcsight ESM - 이메일 파서 카드
    2. HPE Security ArcSight ESM - Email Parser 카드에서 구성을 클릭합니다.
    3. HPE Security ArcSight ESM - 이메일 파서 구성 대화 상자에서 이메일 파서 구성 링크를 클릭합니다.
    4. ArcSight ESM 링크를 클릭하여 제공된 템플릿 이메일 파서의 설정을 편집합니다.
      최소한 '이메일 발신자' 필드를 채우십시오. 고유한 이메일 파서를 생성하려면 문서를 참조하십시오 보안 운영에서 이메일 파서 생성.
    5. 활성 상자를 선택합니다.
    6. 이메일 파서 양식에서 업데이트를 클릭합니다.
      이메일 파서가 활성 상태입니다. 통합 구성으로 돌아갈 필요가 없습니다.