如何運作?
- StellarOne 透過Service Gateway連線到Vision One
- 偵測記錄由StellarOne彙總並發送

步驟
1)  建立並設定Service Gateway
https://success.trendmicro.com/solution/KA-0014683

2) 使用預設帳密並登入Service Gateway

• • Login: admin
  • Password (Default): V1SG@2021

3) 登入控制台(CLI)之後立刻變更密碼
 
4) 輸入"Enable" 以執行administrator指令，輸入以下內容
configure network primary ipv4.static <interface> <ip_cidr> <gateway> <dns1> [dns2] [cni]

5) 切換到SSH並使用 " admin " 與新的密碼登入

6) 輸入"Enable"以存取administrator指令
configure endpoint <hostname/FQDN> (確保DNS Server知道 A record)
configure ntp <ntp_addr>
connect
register <registration_token>

所有指令都基於以下說明:
https://docs.trendmicro.com/en-us/enterprise/trend-vision-one/common-apps/service-gateway-inve_001/servicegatewaytsandf/troubleshootingsg/service-gateway-cli-_001.aspx

如果要進行驗證，請透過Vison One 主控台並檢查Service Gateway

7) 在Service Gateway啟用forward proxy service



8) 使用Service Gateway 需要API Key






9) 從Product Connector取得token


10) Product Connector準備接收StellarOne的註冊


11) 從 StellarOne主控台調整設定
需要:
a.輸入步驟2的 Service Gateway的IP位置
b.輸入步驟8的 Service Gateway API key
c.輸入步驟9的 Token



12) 成功註冊到Vision One後Token的內容將無法進行編輯



13) 將偵測紀錄發送到Vision One或解除註冊 Vision one