Blackberry CylanceOPTICS

API

Sophos Central에 CylanceOPTICS를 통합하면 Sophos로 데이터를 전송하여 분석할 수 있습니다.

이 통합은 API 기반입니다.

주요 단계는 다음과 같습니다.

• CylanceOPTICS 서비스에 대한 세부 정보를 얻으십시오.
• CylanceOPTICS에서 응용 프로그램 암호를 생성합니다.
• Sophos Central에서 통합을 추가합니다.

CylanceOPTICS 서비스에 대한 세부 정보 얻기

다음 세부 정보가 필요합니다.

• 서비스의 기본 URL. URL은 CylanceOPTICS를 사용하는 지역에 따라 다릅니다. 다음 중에서 선택합니다.

  • 유럽 중부: https://protectapi-euc1.cylance.com/
  • 아시아 태평양: 북부 https://protectapi-apne1.cylance.com/
  • 아시아 태평양: 남동부 https://protectapi-au.cylance.com/
  • 북미 https://protectapi.cylance.com/
  • 남미 https://protectapi-sae1.cylance.com/
  • 미국 정부 https://protectapi.us.cylance.com/

• 귀하의 CylanceOPTICS 테넌트 ID.

• 귀하의 CylanceOPTICS 응용 프로그램 ID.
• CylanceOPTICS 콘솔에서 생성하는 응용 프로그램 암호.

응용 프로그램 암호 만들기

응용 프로그램 암호를 생성하려면 다음과 같이 하십시오.

1. CylanceOPTICS 관리 콘솔에 관리자로 로그인합니다.
2. 설정 > 통합을 클릭합니다.
3. 테넌트 ID를 찾아 나중에 사용할 수 있도록 복사합니다.
4. 응용 프로그램 추가를 클릭합니다.
5. 응용 프로그램 이름을 입력합니다. 이것은 조직 내에서 고유해야 합니다.
6. Detection에 대한 액세스 권한을 선택합니다.

7. 저장을 클릭합니다.

   응용 프로그램 ID 및 응용 프로그램 암호가 표시됩니다.

8. 나중에 Sophos Central에서 사용할 수 있도록 이 항목을 복사합니다.

   언제든지 CylanceOPTICS 통합 페이지에서 응용 프로그램 ID 및 암호를 볼 수 있습니다.

통합 추가

CylanceOPTICS와 Sophos Central을 통합하려면 다음과 같이 하십시오.

1. Sophos Central에서 위협 분석 센터로 이동하여 통합을 클릭합니다.

2. BlackBerry CylanceOPTICS를 클릭합니다.

   이 유형의 통합을 이미 설정한 경우 여기에 표시됩니다.

3. 추가를 클릭합니다.

   참고

   이 통합이 처음 추가한 통합인 경우 내부 도메인 및 IP에 대한 세부 정보를 요청할 수 있습니다. 내 도메인 및 IP을 참조하십시오.

4. 통합 단계에서, CylanceOPTICS에서 데이터를 수집하도록 API를 구성합니다.

   1. 통합에 대한 이름 및 설명을 입력합니다.
   2. 해당 지역의 기본 URL을 입력합니다.

   3. CylanceOPTICS 콘솔에서 찾은 다음 정보를 입력합니다.

      • 테넌트 ID
      • 응용 프로그램 ID
      • 응용 프로그램 암호

5. 요청 유형을 선택합니다.

6. 저장을 클릭합니다.

통합이 만들어지고 목록에 나타납니다.

통합이 연결됨으로 표시되면 유효성 검사 후 데이터가 Sophos 데이터 레이크에 나타납니다.

추가 정보

• BlackBerry Syslog 가이드