CylanceOPTICS

!!! info "MSP Flex 客戶必須擁有端點整合授權套件，方可使用此功能。

您可以將 CylanceOPTICS 與 Sophos Central 整合，以便其將資料傳送到 Sophos 進行分析。

主要步驟如下：

• 取得您 CylanceOPTICS 服務的詳細資料。
• 在 CylinanceOPTICS 中產生一個應用程式密碼。
• 在 Sophos Central 中設定整合。

取得 CylanceOPTICS 服務的詳細資料

您需要下列詳細資料：

• 服務的基本 URL。URL 取決於您使用 CylanceOPTICS 的區域。選項：

  • 歐洲中心：https://protectapi-euc1.cylance.com/
  • 亞太地區：北https://protectapi-apne1.cylance.com/
  • 亞太地區：東南https://protectapi-au.cylance.com/
  • 北美洲https://protectapi.cylance.com/
  • 南美洲https://protectapi-sae1.cylance.com/
  • 美國政府https://protectapi.us.cylance.com/

• 您的 CylanceOPTICS 租用戶 ID。

• 您的 CylanceOPTICS 應用程式 ID。
• 您在 CylanceOPTICS 主控台中產生的應用程式密碼。

產生應用程式密碼

若要產生應用程式密碼，請執行以下動作：

1. 以管理員身分登入 CylanceOPTICS 管理主控台。
2. 按一下設定 > 整合。
3. 尋找您的租用戶 ID 並複製以供日後使用。
4. 按一下新增應用程式。
5. 輸入應用程式名稱。這在您的組織中必須是唯一名稱。
6. 選取 Detection 的存取權限。

7. 按一下 儲存。

   您會看到一個應用程式 ID 和應用程式密碼。

8. 複製這兩項以便稍後在 Sophos Central 中使用。

   您可以隨時在 CylanceOPTICS 整合頁面中檢視應用程式 ID 和密碼。

設定整合

若要將 CylanceOPTICS 整合到 Sophos Central，請依照以下步驟操作：

1. 在 Sophos Central 中，前往 威脅分析中心 > 整合 > Marketplace。

2. 按一下 Blackberry CylanceOPTICS。

   Blackberry CylanceOPTICS 頁面隨即打開。您可以在此設定整合，並查看已設定的整合清單。

3. 在 資料擷取 (安全警示) 中，按一下 新增設定。

   Note

   如果這是您新增的第一個整合設定，系統會要求您提供內部網域與 IP 位址的相關資訊。請參見 提供您的域和IP詳細資訊。

4. 在整合步驟中，您可以設定一個 API 以從 CylanceOPTICS 收集資料。

   1. 輸入整合的名稱和說明。
   2. 輸入您所在區域的基本 URL。

   3. 輸入您在 CylanceOPTICS 主控台中找到的下列資訊。

      • 租用戶 ID
      • 應用程式 ID
      • 應用程式密碼

5. 選取請求類型。

6. 按一下 儲存。

系統會建立此整合，並將其顯示在您的整合清單中。如果其狀態圖示為綠色勾號，則驗證後您的資料應顯示在 Sophos Data Lake 中。

更多資訊

• BlackBerry Syslog 指南