HPE Security ArcSight ESM - Email Parser 통합

HPE Security ArcSight ESM - Email Parser 통합은 ESM의 이메일 알림을 사용하여 보안 인시던트를 생성하는 이메일 파서를 사용하여 지원됩니다.

HPE Security ArcSight ESM - Email Parser 통합 구성

HPE Security ArcSight ESM - Email Parser 통합은 ESM의 이메일 알림을 사용하여 보강 및 응답 워크플로우를 구동합니다.

시작하기 전에

필요한 역할: sn_si_admin

이 태스크 정보

통합에 사용할 HPE Security ArcSight ESM - Email Parser 템플릿이 제공됩니다. 통합이 발생하기 전에 구성하고 활성화해야 합니다. 파서를 업데이트하면 파서가 활성화됩니다.

프로시저

1. 다음으로 이동 모두 > Security Operations > 통합 > 통합 구성레이블이 표시됩니다.
   사용 가능한 보안 통합이 일련의 카드로 표시됩니다.

   

2. HPE Security ArcSight ESM - Email Parser 카드에서 구성을 클릭합니다.
3. HPE Security ArcSight ESM - 이메일 파서 구성 대화 상자에서 이메일 파서 구성 링크를 클릭합니다.
4. ArcSight ESM 링크를 클릭하여 제공된 템플릿 이메일 파서의 설정을 편집합니다.
   최소한 Email is from(이메일 보낸사람 ) 필드에 내용을 입력합니다. 고유한 이메일 파서를 만들려면 을 참조하십시오 Security Operations에서 이메일 파서 생성.
5. 활성 상자를 선택합니다.
6. 이메일 파서 양식에서 업데이트를 클릭합니다.
   이메일 파서가 활성 상태입니다. 통합 구성으로 돌아갈 필요가 없습니다.