HPE Security ArcSight ESM - Integração do analisador de e-mail

A integração do HPE Security ArcSight ESM - Analisador de e-mail é compatível com um analisador de e-mail que consome notificações por e-mail do ESM para criar incidentes de segurança.

Configurar integração do HPE Security ArcSight ESM - Analisador de e-mail

A integração do HPE Security ArcSight ESM - Analisador de e-mail usa notificações por e-mail do ESM para gerar fluxos de trabalho de enriquecimento e de resposta.

Antes de Iniciar

Função necessária: sn_si_admin

Por Que e Quando Desempenhar Esta Tarefa

Um modelo de analisador de e-mail do HPE Security ArcSight ESM é fornecido para uso na integração. Ele deve ser configurado e ativado antes que a integração ocorra. A atualização do analisador o ativa.

Procedimento

1. Navegar até Tudo > Operações de segurança > Integrações > Configurações de Integração.
   As integrações de segurança disponíveis aparecem como uma série de cartões.

   

2. No cartão HPE Security ArcSight ESM - Analisador de e-mail, clique em Configurar.
3. Na caixa de diálogo HPE Security ArcSight ESM - Configuração do analisador de e-mail, clique no link Configurar analisador de e-mail.
4. Clique no link do ArcSight ESM para editar as configurações no analisador de e-mail de modelo fornecido.
   No mínimo, preencha o campo O e-mail é de. Para criar seu próprio analisador de e-mail, consulte Criar analisadores de e-mail em Operações de segurança.
5. Marque a caixa Ativo.
6. Clique em Atualizar no formulário Analisador de e-mail.
   O analisador de e-mail está ativo. Você não precisa retornar às Configurações de integração.