为Cortex XSOAR安装和管理Code42应用程序

概述

本文描述如何将Code42与Cortex XSOAR(以前是Demisto)．Cortex XSOAR是一个安全编betway365排、自动化和响应(SOAR)解决方案。使用Code42内容包Cortrex XSOAR，您可以在Cortex XSOAR中查看和搜索Code42数据，管理监视列表中的员工，并在Cortex XSOAR中完成其他任务。

用例

根据您的用例，免费的Code42内容包可能满足你的需要。的Code42内部威胁补救付费内容包提供额外的预设触发器，以帮助简化某些内部威胁事件响应流程。

注意事项

• 要在Cortex XSOAR上使用Code42应用程序，你必须启用端点监控在Code42控制台。(不适用于Incydr Professional、Enterprise、Horizon和Gov F2。)

• 此功能仅在您的产品计划．请与您的客户成功经理(CSM)联系，以获得许可或升级到Incydr产品计划的协助。如果你不知道你的CSM，请联系我们的技术支持工程师．

在开始之前

在Code42控制台中，创建一个API客户端，为Cortex XSOAR的Code42应用程序提供权限:

• 用户角色的用户内部风险管理角色，创建API客户端仅由Code42应用程序用于皮质XSOAR。
• 权限:设置必要的API的权限在API客户端:
  • 警报(读/写)
  • 检测列表(读/写)
  • 设备(阅读)
  • 文件事件(读)
  • 用户(读/写)

后使用API客户端ID和secret授予帐户访问权限在下一节中，测试以确认必要的数据可以在Cortex XSOAR的Code42应用程序中访问。

为Cortex XSOAR配置Code42应用程序

1. 登录到您的Cortex XSOAR环境。
2. 选择设置．
3. 选择集成>实例．
4. 搜索Code42。
   
5. 从Code42行单击添加实例创建并配置一个新的集成实例。
6. 在Code42窗口中:
   1. 为您的实例输入一个名称。
   2. 选择获取事件．
   3. 在Code42的控制台URL环境进入Code42环境的URL没有https://，例如，console.us.code42.com．
   4. 在API客户端ID输入中创建的API客户端ID在开始之前以上。
   5. 在API客户端秘密输入API客户端的秘密。
   6. (可选)选择取回时提醒取回的严重程度事件来限制你想摄取的Code42警报。
   7. 进入首次获取时间范围以确定从多远的过去检索警报。
   8. 输入提醒每次运行获取．
   9. 选择在返回的事件中包括文件列表以包括与警报关联的文件事件。
   10. 点击测试验证连接。
   11. 点击完成．

外部资源

• 皮质XSOAR集成
• Cortex XSOAR和Code42解决方案简介

相关的话题

• 管理规则参考
• 文件事件元数据引用
• 角色参考