Secutec

API

Sophos Central에 Secutec을 통합하면 Sophos로 데이터를 전송하여 분석할 수 있습니다.

이것은 API 통합입니다. Secutec의 API 토큰과 URL이 필요합니다.

주요 단계는 다음과 같습니다.

• Secutec에서 API 토큰을 가져옵니다.
• Sophos Central에서 통합을 추가합니다.

API 토큰 가져오기

API 토큰을 가져오려면 다음과 같이 하십시오.

1. 조직 관리자로 Secutec에 로그인합니다.

2. 사용자로 이동합니다.

   

3. 만들기 옆에 있는 화살표를 클릭하고 기술 사용자를 선택합니다.

   

4. 조직을 선택하고 이름을 입력한 다음 사용자 계정의 유효 기간 종료 날짜를 입력합니다.

   

5. 액세스 토큰을 복사하여 저장합니다.

   토큰은 한 번만 표시됩니다. 이것은 나중에 다시 가져올 수 없습니다. 하지만 필요한 경우 변경할 수 있습니다.

   

새 사용자가 사용자 목록에 표시됩니다. 토큰 또는 유효 기간 종료 날짜를 변경해야 하는 경우 해당 사용자로 로그인해야 합니다.

통합 추가

Secutec과 Sophos Central을 통합하려면 다음과 같이 하십시오.

1. Sophos Central에서 위협 분석 센터 > 통합 > 마켓플레이스로 이동합니다.

2. Secutec을 클릭합니다.

   Secutec 페이지가 열립니다. 여기에서 통합을 구성하고 이미 구성한 목록을 볼 수 있습니다.

3. 데이터 수집(보안 경고)에서 구성 추가를 클릭합니다.

   참고

   이 통합이 처음 추가한 통합인 경우 내부 도메인 및 IP에 대한 세부 정보를 요청할 수 있습니다. 내 도메인 및 IP을 참조하십시오.

4. 통합 단계에서 다음과 같이 하십시오.

   1. 통합에 대한 이름 및 설명을 입력합니다.

   2. 기본 URL을 입력합니다.

      Secutec의 URL은 https://api.portal.secutec.com입니다.

   3. API 토큰을 입력합니다. 이는 이전에 생성한 액세스 토큰입니다.

5. 저장을 클릭합니다.

통합이 만들어지고 목록에 나타납니다.

통합이 연결됨으로 표시되면 유효성 검사 후 데이터가 Sophos 데이터 레이크에 나타납니다.