本帖最后由 Bzxll 于 2025-2-8 10:53 编辑
AF将BBC与MSS一并接入
问题背景:
如要接入MSS服务一般要将设备接入云图,但如果客户环境中还有BBC设备,就无法与云图同时接入,因为云图和BBC均属于集中管理台,AF无法被两个集中管理平台同时纳管。
设备版本:AF8.0.95
解决思路: BBC依旧以集中管理接入,MSS需要更换新底座,使用 APEX底座进行接入,即可兼容BBC。MSS新底座相关资料见文末附件。
配置方式:
1、 对接MSS平台
在系统-中台对接管理-联动总线中,开启接入联动总线,账号密码一般在MSSP平台新建账号。 (原厂MSS服务一般由MSS建立XDR账号,渠道MSS可由渠道自行建立XDR账号)
注意:经过测试AF设备名称最终会以云端XDR平台建立的接入名称为准,因此在XDR平台上创建接入账号时,推荐按客户要求来命名。
对接联动总线成功后,在安全运营-下一代安全体系-智能运营中,查看XDR是否对接成功。
2、 接入BBC集中管理
在系 统-中台对接管理-集中管理中,正常填写BBC的地址与接入名称密码即可。
上述步骤全部对接完成后,BBC和MSS即可同时使用。 AF的策略一般主要由XDR的平台为主,BBC也可下发配置。
|