Omnissa Trust Network

Omnissa Trust Network integra datos de amenazas de soluciones de seguridad, como soluciones de detección y respuesta de endpoints (EDR), soluciones de Mobile Threat Defense (MTD) y agentes de seguridad de acceso a la nube (CASB). Esta integración proporciona a los usuarios de Omnissa Intelligence información sobre los riesgos para los dispositivos y los usuarios de su entorno. Consulte cómo registrar su sistema de Trust Network específico con Intelligence.

Intelligence muestra los datos de eventos para el análisis en el módulo de Resumen de amenazas del panel de control Riesgo de seguridad.

Consideraciones en cuanto a FedRAMP

En la Publicación Especial 800-47 Revisión 1, Gestión de la Seguridad de los Intercambios de Información del NIST, se define una interconexión de sistema como la conexión directa de dos o más sistemas de TI con el fin de compartir datos y otros recursos de información.

La conexión de sistemas de TI es una capacidad configurada por el cliente. Antes de conectar los sistemas de TI en Omnissa Intelligence, analice los riesgos de conectar sistemas de información no acreditados por FedRAMP con su responsable de autorizaciones. Workspace ONE en AWS GovCloud y, por extensión, Intelligence es un sistema de información de nivel alto según la acreditación FedRAMP. Cuando conecte sistemas de información a otros sistemas con diferentes requisitos y controles de seguridad, tenga en cuenta los riesgos asociados.

Póngase en contacto con la línea de soporte federal (877-869-2730, OPCIÓN 2) o envíe una solicitud de soporte mediante Customer Connect para obtener más información y habilitar las conexiones de terceros controladas por el cliente a otros sistemas.

¿Cómo se integra un sistema?

Para integrar su sistema de Trust Network, realice estas tareas generales.

Nota: Si no ve ningún dato identificado en Resumen de amenazas después de haber configurado el servicio en Integraciones, no significa que la configuración se haya dañado. Puede sugerir que no se han detectado eventos del servicio de Trust Network.

1. En Intelligence, registre el servicio compatible con Trust Network en Integraciones.
2. Vea, analice y trabaje con datos en el módulo de Resumen de amenazas del panel de control Riesgo de seguridad.
3. En Flujos de trabajo, cree un flujo de trabajo con activadores de Trust Network para actuar en función de los datos de inteligencia sobre amenazas con las acciones disponibles.

Categorías de resumen de amenazas para Trust Network

El módulo Resumen de amenazas agrega y muestra los eventos recopilados de los servicios de Trust Network. Puede encontrar datos específicos por fecha, recuento de eventos y categorías de amenazas. Intelligence clasifica las amenazas en varios grupos para ayudar a simplificar el análisis y la corrección.

Descripciones de categorías de amenazas

Omnissa Workspace ONE Mobile Threat Defense

Integre el servicio Workspace ONE Mobile Threat Defense con Intelligence para que Intelligence pueda acceder a los datos de inteligencia sobre amenazas y mostrarlos para su análisis.

Para registrar Workspace ONE Mobile Threat Defense con Intelligence, introduzca la clave de aplicación generada desde la consola de Workspace ONE Mobile Threat Defense.

Requisitos previos

• Utilice la versión de Omnissa Workspace ONE UEM Console necesaria para Intelligence. Para obtener más información, consulte Versión de Workspace ONE UEM Console requerida.
• Utilice Workspace One Mobile Threat Defense con la versión compatible de Workspace ONE Intelligent Hub o las aplicaciones cliente de Lookout for Work para iOS o Android.
• Integre la consola de Workspace One Mobile Threat Defense con Workspace ONE UEM. Para obtener información sobre esta integración, consulte Integrar Workspace ONE Mobile Threat Defense con Workspace ONE UEM. Debe integrar estos sistemas antes de poder utilizar los datos de inteligencia sobre amenazas de la consola de Workspace ONE Mobile Threat Defense en Intelligence.

Procedimiento

1. Inicie sesión en la consola de Workspace ONE Mobile Threat Defense para generar una clave para usarla en Intelligence.
   1. Vaya a Sistema > Claves de aplicación.
   2. Seleccione Generar clave para generar una clave de aplicación.
   3. Asigne una etiqueta a esta clave y, a continuación, cópiela en el panel de control.
   4. Guarde la clave en un lugar seguro, ya que tendrá que introducirla en Intelligence.
2. Inicie sesión en Intelligence para autorizar la comunicación con Workspace ONE Mobile Threat Defense.
   1. Vaya a Integraciones > Orígenes de datos > Workspace ONE Mobile Threat Defense > Configurar > Comenzar.
      Para acceder a las credenciales introducidas anteriormente, seleccione los tres puntos (...) en la parte inferior derecha de la tarjeta y seleccione Editar.
   2. En el área Detalles de autorización, introduzca la información indicada para una conexión correcta.
      • URL base: introduzca la URL del endpoint de API para Workspace ONE Mobile Threat Defense, que es https://api.lookout.com.
      • Clave de aplicación: introduzca la clave de aplicación que generó en la consola de Workspace ONE Mobile Threat Defense. Este valor establece la comunicación entre Intelligence y el servicio Workspace ONE Mobile Threat Defense.
   3. Para finalizar la configuración, seleccione Autorizar.

BETTER Mobile

La integración entre Intelligence y BETTER Mobile implica copiar los datos generados desde la consola de Intelligence y agregarlos a su portal de administrador de BETTER Mobile. Esta acción autoriza a Intelligence a introducir datos de amenazas de Intelligence de BETTER Mobile y a mostrarlos para su análisis.

Esta integración funciona con las plataformas Android e iOS.

Requisitos previos

Antes de poder registrar BETTER Mobile, integre BETTER Mobile y sus entornos de Workspace ONE UEM. Para obtener más información, vaya al sitio de BETTER Mobile.

Utilice Better MTD console 3.x o una versión posterior para llevar a cabo la integración.

Procedimiento

1. En la consola de Intelligence, vaya a Integraciones > Orígenes de datos > BETTER Mobile > Configurar > Comenzar.

2. Introduzca un correo electrónico en la pestaña Detalles de configuración de socio de red. Si hay algún problema de conexión entre Check Point y Intelligence, el sistema lo notificará a esta dirección de correo electrónico.

3. En la pestaña Credenciales de socio de red, copie la información generada y añádala a su portal de administrador de BETTER Mobile.

   • Nombre de host
   • Puerto
   • Token de integración

4. Para finalizar la configuración, seleccione Hecho.

Carbon Black

Introduzca los datos que pertenecen al conector de Carbon Black para el agente de CB Defense de modo que Intelligence pueda acceder a los datos sobre amenazas de Intelligence y mostrarlos para su análisis.

Para registrar Carbon Black con Intelligence, introduzca las claves y los ID del conector de la API de Carbon Black y el conector de SIEM de Carbon Black.

Para obtener información sobre cómo generar claves de API, suscribirse a las notificaciones de eventos de Carbon Black y la URL del endpoint de la API de su instancia de Carbon Black, acceda al tema Acceso de API en el sitio Red de desarrolladores de Carbon Black.

Controles de privacidad y regiones geográficas

Carbon Black cuenta con controles de privacidad que limitan el reenvío de datos fuera de la región en la que reside el tenant de Carbon Black. Para una integración correcta con Intelligence, asegúrese de que el tenant de Carbon Black y la instancia de Intelligence se encuentren ubicados dentro de la misma región geográfica.

Busque las regiones de Intelligence que aparecen en Agregar URL a la lista de permitidos por región. La tabla muestra las regiones de Carbon Black asignadas a las regiones de Intelligence.

Ejemplos de controles de privacidad

• Un cliente que accede a la consola de Carbon Black del este de EE. UU. se puede integrar con instancias de Intelligence ubicadas dentro de las regiones de Norteamérica NA1, CA1 y Sandbox.
• Los clientes que utilizan la consola de Carbon Black de Fráncfort pueden integrarse con las instancias de Intelligence ubicadas en las regiones centroeuropeas EU1 y EU2.
• Los clientes que utilizan la consola de Carbon Black de Londres pueden integrarse con las instancias de Intelligence ubicadas en la región de Europa occidental UK1.
• Los clientes que utilizan la consola de Carbon Black de Tokio pueden integrarse con las instancias de Intelligence ubicadas en de la región del noroeste de Asia-Pacífico AP1.
• Los clientes que utilizan la consola de Carbon Black de Sídney pueden integrarse con las instancias de Intelligence ubicadas en de la región del sudeste de Asia-Pacífico AU1.
• Dado que las integraciones interregionales se bloquean debido a los controles de privacidad, un inquilino de Carbon Black ubicado en eu-central-1 no puede transferir datos a una instancia de Intelligence ubicada en NA1.

Procedimiento

1. En la consola de Intelligence, vaya a Integraciones > Orígenes de datos > Carbon Black > Configurar > Comenzar. Para acceder a las credenciales introducidas anteriormente, seleccione Editar para editar Carbon Black.
2. En el área Proporcionar credenciales, introduzca la información para que la conexión se realice correctamente.
   • URL base: introduzca la URL del endpoint de la API de su instancia de Carbon Black para que Intelligence pueda acceder a ella. Esta cadena comienza con https://.
   • Clave de API: introduzca el valor que otorga a Intelligence permiso para autenticarse con la instancia de Carbon Black. Esta clave con ID proporciona acceso a las API de Carbon Black, excepto a las API de notificación.
   • Clave de SIEM: introduzca el valor que otorga a Intelligence permiso para enviar notificaciones y alertas a los dispositivos que forman parte de los sistemas de SIEM. Esta clave proporciona acceso a todas las API de notificación de Carbon Black.
   • ID de conector de API: introduzca el valor que funciona con la clave de API para autenticarse con la instancia de Carbon Black. Esta ID con clave proporciona acceso a las API de Carbon Black, excepto a las API de notificación.
   • ID de conector de SIEM: introduzca el valor que funciona con la clave de SIEM para otorgar a Intelligence acceso a las API de Carbon Black para enviar notificaciones.
3. Para finalizar la configuración, seleccione Autorizar.

Check Point

La integración entre Intelligence y Harmony Mobile, la solución Mobile Threat Defense de Check Point, implica la copia de los datos generados desde Intelligence para añadirlos a su portal de administrador de Check Point. Esta acción autoriza a Intelligence a introducir datos de amenazas de Intelligence de Check Point y a mostrarlos para su análisis.

Esta integración funciona con las plataformas Android e iOS.

Requisitos previos

Antes de poder usar esta integración de Trust Network, debe integrar sus entornos de Check Point Harmony Mobile y de Workspace ONE UEM. Para obtener más información, acceda a Integración con Workspace ONE UEM.

Procedimiento

1. En la consola de Intelligence, vaya a Integraciones > Orígenes de datos > Check Point > Configurar > Comenzar.

2. Introduzca un correo electrónico en la pestaña Detalles de configuración de socio de red. Si hay algún problema de conexión entre Check Point y Intelligence, el sistema lo notificará a esta dirección de correo electrónico.

3. En la pestaña Credenciales de socios de red, copie la información generada y agréguela al portal de administrador de Harmony Mobile en Ajustes > Syslog > Intelligence.

   • Nombre de host
   • Puerto
   • Token de integración

4. Para finalizar la configuración, seleccione Hecho.

Lookout for Work

Introduzca los datos que pertenecen al servicio de Lookout for Work para que Intelligence pueda acceder a los datos de Intelligence sobre amenazas y mostrarlos para su análisis.

Para registrar Lookout for Work en Intelligence, introduzca la clave de aplicación configurada en la consola de Lookout for Work.

Requisitos previos

• Utilice la versión de Workspace ONE UEM Console necesaria para Intelligence.
• Utilice la versión del cliente 5.10.0 o una versión más reciente de Lookout for Work para iOS o Android.

Integre Lookout for Work y Workspace ONE UEM para que Workspace ONE UEM administre la aplicación Lookout for Work. Para obtener información sobre esta integración, vaya al sitio de soporte empresarial de Lookout y consulte la guía Implementar Lookout con AirWatch.

Debe integrar estos sistemas antes de que pueda usar los datos de Intelligence sobre amenazas de Lookout for Work en Intelligence.

Como parte de la integración, se agregan los parámetros de configuración de la aplicación al registro de la aplicación de Lookout for Work en Workspace ONE UEM Console.

• Clave de configuración: Obtenga este valor de los metadatos de la aplicación.
• Tipo de valor: seleccione Cadena.
• Valor de configuración: introduzca ambos parámetros de forma exacta. Si se escribe incorrectamente un parámetro o se agrega un corchete donde no es necesario, el parámetro no funciona.
  • DeviceUniqueIdentifier
  • DeviceUUID}

Procedimiento

1. En la consola de Intelligence, vaya a Integraciones > Orígenes de datos > Lookout > Configurar > Comenzar. Para acceder a las credenciales introducidas anteriormente, seleccione Editar para editar Lookout for Work.
2. En el área Proporcionar credenciales, introduzca la información para que la conexión se realice correctamente.
   • URL base: introduzca la URL del endpoint de la API de Lookout for Work, que es https://api.lookout.com.
   • Clave de aplicación: introduzca el valor que establece la comunicación entre Intelligence y Lookout for Work.
3. Para finalizar la configuración, seleccione Autorizar.

Netskope

Introduzca los datos que pertenecen a su instancia de Netskope para que Intelligence pueda acceder a los datos de amenazas de seguridad en la nube y mostrarlos para su análisis.

Para registrar Netskope con Intelligence, introduzca las claves de la aplicación Netskope establecidas en la consola de Netskope.

Requisitos previos

Integre Netskope y Workspace ONE UEM de forma que Workspace ONE UEM pueda administrar la aplicación Netskope.

Procedimiento

1. En la consola de Intelligence, vaya a Integraciones > Orígenes de datos > Netskope > Configurar > Comenzar. Para acceder a las credenciales introducidas anteriormente, seleccione Editar Netskope para modificar las opciones.
2. En el área de Permisos de conexión, vea los datos a los que Intelligence desea acceder.
3. En el área Proporcionar credenciales, introduzca la información para que la conexión se realice correctamente.
   • URL base: introduzca la URL de Netskope para que Intelligence pueda acceder a la misma. Esta cadena comienza con https://.
   • Clave de aplicación: introduzca el valor que establece la comunicación entre Intelligence y Netskope.
4. Para finalizar la configuración, seleccione Autorizar.

Pradeo

La integración entre Intelligence y Pradeo Security implica copiar los datos generados desde Intelligence y agregarlos a su portal de administrador de Pradeo. Esta acción autoriza a Intelligence a introducir datos de amenazas de Intelligence de Pradeo Security y a mostrarlos para su análisis.

Esta integración funciona con las plataformas Android e iOS.

Requisitos previos

Antes de poder usar esta integración de Trust Network, debe integrar sus entornos de Pradeo y de Workspace ONE UEM. Busque el artículo Pradeo enriches Workspace ONE with Mobile Threat Intelligence en el blog de Pradeo. El blog de Pradeo está disponible en https://blog.pradeo.com/.

Procedimiento

1. En la consola de Intelligence, vaya a Integraciones > Orígenes de datos > Pradeo > Configurar > Comenzar. Para acceder a las credenciales introducidas anteriormente, seleccione Editar Pradeo para modificar las opciones.

2. Introduzca un correo electrónico en la pestaña Detalles de configuración de socio de red.

3. En la pestaña Credenciales de socio de red, copie la información generada y añádala a su portal de administrador de Pradeo Security.

   • Token de integración
   • Nombre de host
   • Puerto

4. Para finalizar la configuración, seleccione Hecho.

Wandera

La integración entre Intelligence y el sistema Mobile Threat Defense de Wandera implica la copia de los datos generados desde Intelligence para añadirlos a su portal de administrador de Wandera.

Esta acción autoriza a Intelligence a introducir datos de amenazas de Intelligence de Wandera y a mostrarlos para su análisis.

Esta integración funciona con las plataformas Android e iOS.

Requisitos previos

Antes de poder usar esta integración de Trust Network, debe integrar sus entornos de Wandera y de Workspace ONE UEM. Para obtener más información, utilice la cuenta de Wandera para acceder a los artículos que aparecen en la lista en wandera.com.

• Integrar flujos de eventos de amenazas en Intelligence
• EMM Connect Workspace ONE Configuration Guide

Procedimiento

1. En la consola de Intelligence, vaya a Integraciones > Orígenes de datos > Wandera > Configurar > Comenzar. Para acceder a las credenciales introducidas anteriormente, seleccione Editar para editar Wandera.
2. Introduzca un correo electrónico en la pestaña Detalles de configuración de socio de red.
3. En la pestaña Credenciales de socio de red, copie la información generada y añádala al portal de su administrador.
   • Token de integración
   • Nombre de host
   • Puerto
4. Para finalizar la configuración, seleccione Hecho.

Zimperium

La integración entre Intelligence y Zimperium implica copiar los datos generados desde Intelligence y agregarlos a su instalación de Zimperium zConsole. Esta acción autoriza a Intelligence a introducir datos de Intelligence sobre amenazas de Zimperium y a mostrarlos para su análisis.

Esta integración funciona con las plataformas Android e iOS.

Requisitos previos

• Esta integración funciona con la versión mínima de zConsole 4.28 y versiones posteriores.
• Utilice el sitio de soporte de Zimperium y sus credenciales de soporte de Zimperium para acceder a la documentación de integración.

Procedimiento

1. En la consola de Intelligence, vaya a Integraciones > Orígenes de datos > Zimperium > Configurar > Comenzar. Para acceder a las credenciales introducidas anteriormente, seleccione Editar para editar Zimperium.
2. Introduzca un correo electrónico en la pestaña Detalles de configuración de socio de red.
3. En la pestaña Credenciales de socio de red, copie la información generada y agréguela a Zimperium zConsole.
   • Token de integración
   • Nombre de host
   • Puerto
4. Para finalizar la configuración, seleccione Hecho.