Konfigurieren Sie die Integration von HPE Security ArcSight ESM – E-Mail-Parser

Die Integration von HPE Security ArcSight ESM – E-Mail-Parser verwendet E-Mail-Benachrichtigungen von ESM, um Ergänzungs- und Antwort-Workflows zu fördern.

Vorbereitungen

Erforderliche Rolle: sn_si_admin

Warum und wann dieser Vorgang ausgeführt wird

Eine HPE Security ArcSight ESM – E-Mail-Parser-Vorlage wird zur Verwendung für die Integration bereitgestellt. Sie muss konfiguriert und aktiviert werden, bevor die Integration stattfindet. Durch das Aktualisieren des Parsers wird er aktiviert.

Prozedur

1. Navigieren zu Alle > Security Operations > Integrationen > Integrationskonfigurationenan.
   Die verfügbaren Sicherheitsintegrationen werden als Reihe von Karten angezeigt.

   

2. Klicken Sie auf der Karte HPE Security ArcSight ESM – E-Mail-Parser auf Konfigurieren .
3. In HPE Security ArcSight ESM – E-Mail-Parser-Konfiguration Klicken Sie auf das Dialogfeld Konfigurieren Sie Den E-Mail-Parser Link.
4. Klicken Sie auf ArcSight ESM Link zum Bearbeiten der Einstellungen im bereitgestellten Vorlagen-E-Mail-Parser.
   Füllen Sie mindestens aus E-Mail ist von Feld. Informationen zum Erstellen eines eigenen E-Mail-Parsers finden Sie unter Erstellen Sie E-Mail-Parser in Security Operations.
5. Überprüfen Sie Aktiv Feld.
6. Klicken Sie Auf Aktualisieren In E-Mail-Parser Formular.
   Der E-Mail-Parser ist aktiv. Sie müssen nicht zu zurückkehren Integrationskonfigurationen .