HPE Security ArcSight ESM - Integração do analisador de e-mails

A integração do analisador de e-mail do HPE Security ArcSight ESM é compatível com o uso de um analisador de e-mail que consome notificações por e-mail do ESM para criar incidentes de segurança.

Configurar HPE Security ArcSight ESM - integração do analisador de e-mail

A integração do analisador de e-mail do HPE Security ArcSight ESM usa notificações por e-mail do ESM para gerar aprimoramentos e fluxos de trabalho de resposta.

Antes de Iniciar

Função necessária: sn_si_admin

Por Que e Quando Desempenhar Esta Tarefa

Um modelo de analisador de e-mail do HPE Security ArcSight ESM é fornecido para uso na integração. Ele deve ser configurado e ativado antes que a integração ocorra. Atualizar o analisador o ativa.

Procedimento

1. Navegar até Todos > Security Operations > Integrações > Configurações de Integração.
   As integrações de segurança disponíveis aparecem como uma série de cartões.

   

2. No cartão HPE Security ArcSight ESM - Analisador de e-mail, clique em Configurar.
3. Na caixa de diálogo HPE Security ArcSight ESM - Configuração do analisador de e-mail, clique no link Configurar analisador de e-mail.
4. Clique no link do ESM do ArcSight para editar as configurações no analisador de e-mail do modelo fornecido.
   Preencha pelo menos o campo O e-mail é de. Para criar seu próprio analisador de e-mail, consulte Criar analisadores de e-mail no Security Operations.
5. Marque a caixa Ativa.
6. Clique em Atualizar no formulário Analisador de e-mail.
   O analisador de e-mail está ativo. Você não precisa retornar para Configurações de integração.