Auth0 (API)
Você deve ter o pacote de licença de integrações "Identity" para usar esse recurso.
Você pode integrar o Auth0 ao Sophos Central para o envio de dados à Sophos para análise.
Essa integração é baseada em API. Você deve habilitar o acesso à API e obter detalhes do Auth0 (domínio, ID do cliente e segredo do cliente).
As etapas principais são as seguintes:
- Crie um aplicativo no Auth0 e defina permissões.
- Obtenha credenciais do Auth0.
- Adicione uma integração ao Sophos Central.
Criar um aplicativo no Auth0 e definir permissões
Para habilitar a integração com o Auth0, faça o seguinte:
- Entre no Painel Auth0 e vá para Application > Applications.
- Na seção Applications, clique em + Create Application.
- Na janela pop-up, de um nome adequado ao aplicativo (por exemplo, Sophos integration) e escolha o tipo de aplicativo Machine to Machine Applications. Clique em Criar.
- Na janela pop-up Authorize Machine to Machine Application, selecione Auth0 Management API.
-
Marque as caixas de seleção para as seguintes permissões:
read:users
read:logs
read:logs_users
-
Clique em Authorize.
Obter credenciais do Auth0
Para obter credenciais do Auth0, siga este procedimento:
- Vá para a guia Settings no novo aplicativo.
-
Anote os seguintes itens para usar no Central:
- Domínio
- ID do cliente
- Cliente
Configurar uma integração
Para integrar o Auth0 ao Sophos Central, faça o seguinte:
- Em Sophos Central, vá para Centro de Análise de Ameaças > Integrações > Marketplace.
-
Clique em Auth0.
A página Auth0 é aberta. Você pode configurar integrações aqui e ver uma lista daquelas que você já configurou.
-
Em Ingestão de dados (Alertas de segurança), clique em Adicionar configuração.
Nota
Se esta for a primeira integração que você adiciona, solicitaremos detalhes sobre seus domínios internos e IPs. Consulte Fornecer seus detalhes de domínio e IP.
-
Em Etapas de integração, faça o seguinte:
- Insira o Nome da integração e a Descrição da integração.
- Digite o Domínio, o Segredo do cliente e o ID do cliente que você obteve do Auth0.
O domínio normalmente é no formato
https://company.eu.auth0.com
. -
Clique em Salvar.
Nós criamos a integração e ela aparece na sua lista. Se o seu ícone de status mostrar uma marca verde, seus dados deverão aparecer no Sophos Data Lake após a validação.