Aggiunta di un connettore per le minacce MaaS360 nel portale IBM MaaS360

Creare un connettore di minacce MaaS360® nel portale IBM® MaaS360 per ricevere i log dal cloud Zscaler. Il connettore per le minacce MaaS360 carica gli eventi ricevuti dal servizio Zscaler NSS su un relay per le minacce. Il relè delle minacce elabora gli eventi prima di inviarli al portale IBM MaaS360.

Aggiunta di un connettore per le minacce nel portale IBM MaaS360

  1. Seleziona Setup > Threat Connector.
  2. Fare clic su Aggiungi connettore.
  3. Inserire le seguenti impostazioni per il nome e la descrizione del connettore delle minacce.
    1. Immettere un nome e una descrizione univoci per il connettore minaccia.
    2. Selezionare Zscaler come fornitore di minacce.
    3. Fare clic su Convalida dettagli, quindi fare clic su Avanti.
  4. Configurare le impostazioni del relè e dell'installazione per il connettore delle minacce.
    1. Selezionare il relay di minaccia che elabora le informazioni di minaccia. Utilizzare il relay più vicino alla posizione in cui è installato il connettore di minaccia MaaS360 .
    2. Selezionare la modalità di installazione del connettore di minaccia.
      • StandAlone: la modalità standalone consente l'installazione del solo connettore di minaccia.
      • HA: la modalità alta disponibilità consente più installazioni di un connettore di minaccia. Per questa modalità, devi configurare un programma di bilanciamento del carico e configurarlo per suddividere il traffico tra più nodi connettore.
      Nota: hai bisogno dell'indirizzo IP del nome host per configurare i feed Zscaler NSS nel portale Zscaler . Per ulteriori informazioni sui feed NSS di Zscaler, vedere Impostazione della macchina virtuale Zscaler Nanolog Streaming Service (NSS) e Configurazione del feed NSS di Zscaler dal portale di amministrazione Zscaler.
    3. Salvare le modifiche e fare clic su Avanti.
  5. Scaricare il connettore della minaccia e il certificato, quindi salvare la password del certificato.

    Il connettore delle minacce viene visualizzato nella visualizzazione dell'elenco dei connettori delle minacce nel portale IBM MaaS360. L'amministratore può modificare o modificare i connettori della minaccia selezionando il connettore della minaccia e facendo clic sull'azione Modifica .

  6. Nella pagina Connettori di minacce, fare clic sul menu a punti verticale e selezionare Download per scaricare il connettore di minacce e il relativo certificato.