1-2

Trend Vision One 開通與設定

環境前置需求

設定防火牆例外,以下為 Endpoint Sensor Agents 部分
如果有開啟其他功能請依照 Firewall exceptions: Singapore - all exceptions 設定

Note

此處提供為 Trend Vision One 站台位於 Singapore (新加坡) 的防火牆例外
臺灣地區的用戶,如無特殊需求建議選擇 Singapore
如果站台位於其他地區請參考 Firewall exception requirements for Trend Vision One 了解站台所在的地區的防火牆例外

  • assessment-ap3.mgcp.trendmicro.com
  • release-us1.mgcp.trendmicro.com
  • api-ap3.xbc.trendmicro.com
  • cdn-api-ap3.xbc.trendmicro.com
  • a1bz7u2flvp09t-ats.iot.ap-southeast-1.amazonaws.com
  • tgw-ap3.mgcp.trendmicro.com
  • support-connector-api.manage.trendmicro.com
  • supportconnectorpacks.manage.trendmicro.com
  • rpcollectedthings.manage.trendmicro.com
  • cloudendpoint-ap3.mgcp.trendmicro.com
  • er-ws-ase1.xdr.trendmicro.com
  • era-ase1.xdr.trendmicro.com
  • endpointpolicy-cdn-ap3.xbc.trendmicro.com
  • files.trendmicro.com
  • xlogr-ase1.xdr.trendmicro.com
  • api.sg.xdr.trendmicro.com
  • api-cert.sg.xdr.trendmicro.com
  • upload.sg.xdr.trendmicro.com
  • ipv6-iaus.trendmicro.com
  • ipv6-iaus.activeupdate.trendmicro.com
  • iaus.activeupdate.trendmicro.com
  • iaus.trendmicro.com

序號取得及帳號開通

官方網站申請試用

取得 Trend Vision One 試用進一步資訊

Tip

申請後會有專人聯絡並協助申請授權

業務提供電子授權檔

點擊 Activate Here

若沒有曾經擁有 Trend Vision One 測試環境,請選 Register your business with Trend Micro

填寫註冊信箱及帳號資訊

Tip

建議使用群組信箱以避免因人員異動導致無法收信

收驗證信取得驗證碼 有 180 秒時效限制

輸入驗證碼 有 180 秒時效限制

填寫公司名稱及公司所在區域

確認授權是否正確,閱讀相關條款並勾選後按 Active

選擇資料中心所在區域,建議選擇 Singapore (新加坡) 然後點擊 Provision Console 開始配置主控台

配置完成後將於數秒後自動引導至主控台內
如果沒有,您可以透過 入口網站 登入

基本設定

點擊右上方的時間在點擊 Console Settings ,設定主控台時區

調整到與自身時區相符後按下 Save

Administration > Support Settings 開啟 Trend Micro remote support

Administration > Notifications 找到 New Workbench alert

啟用該通知並點擊 Send Test Message 確認是否能收到通知信件

Internet-Facing Assets 設定

Cyber Risk Exposure Management > Attack Surface Discovery 設定啟用功能或是點擊 Start Free Trial 試用

Attack Surface Discovery > Internet-Facing Assets 點擊 Enabled Trend Micro Solution

輸入屬於您公司/組織的網域後點擊 Add

輸入完成後畫面,點擊 Got it 回到 Attack Surface Discovery 的畫面
如非首次加入,可以點擊 Review Status 檢視狀態

回到 Attack Surface Discovery 可以看到出現綠色提醒文字,掃瞄會需要時間來完成

功能初始化完成後,將可以點擊 Review Status 檢視狀態

如同前面文字提醒,可能會需要約二十四小時來完成掃瞄與資料分析

關於掃瞄間隔以及更新時間參考 Frequently Asked Questions (FAQs) about Internet-Facing Assets

如何取得開通服務所需資訊

如果需要監控並在發生重大風險事件時通報,可以向業務申請並開通服務

flowchart LR A[聯絡業務需要開通服務] --> B[開通 Trend Vision One 取得 API Key]; B --> C[填寫註冊表並 email 到指定信箱]; C --> D[負責業務確認]; D --> E[確認開通郵件];
公司名稱
電腦數量
產業別
Business ID
API Key
服務通報人員(案件及事件)
姓名 電話 Email 收件人 / 副本 行動電話(非必填)
收件者
副本
收件者
副本
收件者
副本
收件者
副本

取得 Business ID (Company ID)

  1. 點擊右上方人物圖示選擇 Business Profile

  2. Registered Business 找到 Business ID 並複製

產生 API Key

  1. 點擊左側選單中的 Administration 選擇 API Keys 然後點擊 Add API Key

  2. 在右側 Add API Key 填寫下列資訊,完成後點擊 Add
    Name:ASRM Services (可自訂,僅用於識別)
    Role:Senior Analyst
    Expiration Time:No expiration date
    Status:將滑塊調整至顯示藍色部分 (白色滑塊在右側)

  3. 複製並妥善保存產生的 API Key Value

Note

如果忘記或是遺失 API Key Value 將無法重新取得本次產生的 API Key Value
請依照相同步驟重新產生一次