Zum Inhalt
Klicken Sie hier für Support-Informationen zu MDR.

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/customer/help/de-de/index.html?contextId=AppOmni

AppOmni integrieren

API Öffentliche Cloud

Sie benötigen das Integrations-Lizenz-Paket „Public-Cloud“, um diese Funktion nutzen zu können.

Sie können AppOmni in Sophos Central integrieren, sodass Daten an Sophos zur Analyse gesendet werden.

Dies ist eine API-Integration. Sie benötigen ein API-Token von AppOmni.

Die Hauptschritte:

  • Rufen Sie ein API-Token und eine Basis-URL von AppOmni ab. Das API-Token ist das „Zugriffstoken“.
  • Konfigurieren Sie eine Integration in Sophos Central.

API-Token und Basis-URL abrufen

Um das API-Token zu beziehen, gehen Sie folgendermaßen vor:

  1. Gehen Sie in Ihrer AppOmni-Instanz zu Settings > API Settings.

  2. Klicken Sie auf + Add Application.

    1. Nennen Sie die Anwendung „Sophos Connection“.
    2. Fügen Sie eine Beschreibung hinzu.

  3. Klicken Sie auf Create new OAuth application.

  4. Klicken Sie in der Spalte Actions auf die Schaltfläche mit den drei Punkten und wählen Sie *Manage Tokens* aus.
  5. Klicken Sie oben rechts auf der Seite auf + OAuth Token.

  6. Legen Sie das Ablaufdatum fest.

    1. Wählen Sie als Ablaufdatum heute in 5 Jahren aus.
    2. Fügen Sie eine kurze Beschreibung hinzu.

  7. Klicken Sie auf Speichern.

  8. Kopieren Sie das Access Token und das Refresh Token, und speichern Sie sie.

Suchen Sie nun nach Ihrer AppOmni-Basis-URL.

Um die Basis-URL zu bilden, fügt AppOmni den Instanznamen, der in der Regel Ihr Organisationsname ist, zur URL hinzu: https://<your-organization>.appomni.com.

Integration konfigurieren

Verfahren Sie zur Integration von AppOmni in Sophos Central wie folgt:

  1. Gehen Sie in Sophos Central zu Bedrohungsanalyse-Center > Integrationen > Marketplace.

  2. Klicken Sie auf AppOmni.

    Die Seite „AppOmni“ wird geöffnet. Sie können hier Integrationen konfigurieren und eine Liste aller bereits konfigurierten Integrationen anzeigen.

  3. Klicken Sie unter Datenerfassung (Sicherheitsalarme) auf Konfiguration hinzufügen.

    Hinweis

    Wenn dies die erste Integration ist, die Sie hinzugefügt haben, werden Sie zur Angabe von Details zu Ihren internen Domänen und IP-Adressen aufgefordert. Siehe Details zu Ihren Domänen und IPs eingeben.

  4. Gehen Sie unter Integrationsschritte wie folgt vor:

    1. Geben Sie einen Namen und eine Beschreibung für die Integration ein.
    2. Geben Sie die Basis-URL ein, die Sie zuvor gesucht haben.
    3. Geben Sie das API-Token ein.
    4. Klicken Sie auf Speichern.

Wir erstellen die Integration und sie wird in Ihrer Liste angezeigt. Wenn das Statussymbol einen unbedenklichen Status zeigt, sollten Ihre Daten nach der Validierung im Sophos Data Lake angezeigt werden.