Zum Inhalt
Klicken Sie hier für Support-Informationen zu MDR.

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/customer/help/de-de/index.html?contextId=armis

Armis Integrieren

API Netzwerk

Sie benötigen das Integrations-Lizenz-Paket „Netzwerk“, um diese Funktion nutzen zu können.

Sie können Armis in Sophos Central integrieren, sodass Daten an Sophos zur Analyse gesendet werden.

Dies ist eine API-basierte Integration. Sie benötigen einen API-Autorisierungsschlüssel von Armis.

Die Hauptschritte:

  • Rufen Sie einen Secret Key und eine Basis-URL von Armis ab.
  • Konfigurieren Sie eine Integration in Sophos Central.

Secret Key und Basis-URL von Armis abrufen

Verfahren Sie wie folgt, um den Secret Key abzurufen:

  1. Melden Sie sich an der Armis-Konsole an.
  2. Gehen Sie zu Settings > API Management.
  3. Klicken Sie auf der Seite „API Management“ auf Create, um einen Secret Key zu erstellen.
  4. Klicken Sie auf Show, um den Key anzuzeigen.
  5. Kopieren und speichern Sie den Key in „API Secret Key“. Sie müssen ihn später in Sophos Central verwenden.
  6. Klicken Sie auf OK.

Die Armis-Basis-URL besteht aus Ihrem Organisationsnamen oder dem Armis-Instanznamen, gefolgt von der Armis-Domäne. Beispiel: https://my-organization.armis.com.

Als Nächstes konfigurieren Sie eine Integration in Sophos Central.

Integration konfigurieren

Verfahren Sie zur Integration von Armis in Sophos Central wie folgt:

  1. Gehen Sie in Sophos Central zu Bedrohungsanalyse-Center > Integrationen > Marketplace.

  2. Klicken Sie Auf Armis.

    Die Seite Armis wird geöffnet. Sie können hier Integrationen konfigurieren und eine Liste aller bereits konfigurierten Integrationen anzeigen.

  3. Klicken Sie unter Datenerfassung (Sicherheitsalarme) auf Konfiguration hinzufügen.

    Hinweis

    Wenn dies die erste Integration ist, die Sie hinzugefügt haben, werden Sie zur Angabe von Details zu Ihren internen Domänen und IP-Adressen aufgefordert. Siehe Details zu Ihren Domänen und IPs eingeben.

  4. Gehen Sie unter Integrationsschritte wie folgt vor:

    1. Geben Sie den Integrationsnamen und die Integrationsbeschreibung ein.
    2. Geben Sie die Basis-URL ein, die Sie zuvor gesucht haben.
    3. Geben Sie den Secret Key ein, den Sie von Armis erhalten haben.

  5. Klicken Sie auf Speichern.

Wir erstellen die Integration und sie wird in Ihrer Liste angezeigt. Wenn das Statussymbol ein grünes Häkchen zeigt, werden Ihre Daten nach der Validierung im Sophos Data Lake angezeigt.