Trend Micro Cloud App Security

통합 버전: 6.0

제품 사용 사례

활성 작업 실행 - 엔티티 보강, 이메일 검색, 차단 목록 업데이트, 이메일/계정 완화

API 토큰을 생성하는 방법

1. 관리 > 자동화 및 통합 API로 이동합니다.
2. '추가' 버튼을 누릅니다.
3. '외부 애플리케이션용'을 선택합니다.
4. '이름'을 입력하고 모든 체크박스를 선택합니다.
5. '토큰 만들기'를 누릅니다.
6. '토큰'을 복사합니다.
7. 통합 구성에서 'API 키' 매개변수를 업데이트합니다.
8. 연결을 테스트합니다.

Google Security Operations에서 Trend Micro Cloud App Security 통합 구성

Google SecOps에서 통합을 구성하는 방법에 대한 자세한 내용은 통합 구성을 참고하세요.

통합 매개변수

다음 매개변수를 사용하여 통합을 구성합니다.

작업

핑

설명

Google Security Operations Marketplace 탭의 통합 구성 페이지에서 제공된 매개변수를 사용하여 Trend Micro Cloud App Security에 대한 연결을 테스트합니다.

매개변수

해당 사항 없음

실행

이 작업은 항목에서 실행되지 않습니다.

작업 결과

스크립트 결과

케이스 월

차단 목록에 항목 추가

설명

Trend Micro Cloud App Security의 차단 목록에 항목을 추가합니다. 지원되는 항목: URL, 해시, 이메일 (이메일 주소 패턴과 일치하는 사용자 항목)

매개변수

실행

이 작업은 다음 항목에서 실행됩니다.

• URL
• 해시
• 이메일

작업 결과

스크립트 결과

케이스 월

이메일 완화

설명

Trend Micro Cloud App Security를 사용하여 이메일을 삭제하거나 격리합니다. 참고: Gmail의 경우 이메일만 삭제할 수 있습니다.

매개변수

실행

이 작업은 항목에서 실행되지 않습니다.

작업 결과

스크립트 결과

케이스 월

엔티티 이메일 검색

설명

Trend Micro Cloud App Security의 엔티티를 기반으로 이메일을 검색합니다. 지원되는 항목: URL, 해시, 이메일 (이메일 주소 패턴과 일치하는 사용자 항목), 이메일 제목, 파일 이름, IP

매개변수

실행

이 작업은 다음 항목에서 실행됩니다.

• URL
• 해시
• 이메일
• 이메일 제목
• 파일 이름
• IP 주소

작업 결과

스크립트 결과

JSON 결과

emails=[{list of unique emails}]

케이스 월

항목 보강

설명

Trend Micro Cloud App Security의 정보로 항목을 보강합니다. 지원되는 항목: URL, 해시, 이메일 (이메일 주소 패턴과 일치하는 사용자 항목)

매개변수

실행

이 작업은 다음 항목에서 실행됩니다.

• URL
• 해시
• 이메일

작업 결과

스크립트 결과

JSON 결과

blocked_url = [URL entities that were found]
blocked_hashes = [hashes entities that were found]
blocked_senders = [User entities that were found]

케이스 월

계정 완화

설명

Trend Micro Cloud App Security를 통해 사용자 계정에 대한 완화 조치를 수행합니다.

매개변수

실행

이 작업은 항목에서 실행되지 않습니다.

작업 결과

스크립트 결과

케이스 월

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가로부터 답변을 받으세요.