Rubrik integrieren

Sie können die Cloud-Gateway-Version von Rubrik Security Cloud in Sophos Central integrieren, sodass Überwachungsdaten an Sophos zur Analyse gesendet werden.

Diese Integration ist API-basiert.

Die Hauptschritte:

• Beziehen Sie Details über Ihren Rubrik Security-Service.
• Erstellen Sie in Rubrik Security Cloud eine API-Anwendung und einen Service-Benutzer. Wir verwenden diese, um die Rubrik Security Cloud API zu rufen.
• Konfigurieren Sie eine Integration in Sophos Central.

Was Sie von Rubrik Security Cloud benötigen

Zur Integration von Rubrik Security Cloud benötigen Sie die folgenden Details:

• Zugangstoken-URL. Dazu gehört auch die Basis-URL, die Sie später benötigen.
• Client-ID.
• Geheimer Clientschlüssel.

In den folgenden erfahren Sie, wie Sie diese Informationen beziehen.

Suchen Sie Ihre Basis-URL, Ihre Client-ID und Ihren geheimen Client-Schlüssel

Sie müssen ein Dienstkonto in Rubrik Security Cloud hinzufügen, um Client-Anmeldeinformationen zu generieren und die Authentifizierung clientseitiger Anwendungen bei Rubrik Security Cloud zu ermöglichen.

1. Melden Sie sich bei Rubrik Security Cloud an.
2. Klicken Sie auf das quadratische Gittersymbol und wählen Sie Settings aus.
3. Klicken Sie in Settings auf Users and Access und wählen Sie Service Accounts aus.

4. Klicken Sie unter Service Accounts auf Add Service Account.

   Der Assistent Service Account Details wird gestartet.

5. Geben Sie unter Name den Namen des Service-Kontos ein.

6. Optional: Geben Sie unter Description die Beschreibung des Service Accounts ein.

7. Klicken Sie auf Next.

   Der Rollenassistent wird gestartet.

8. Wählen Sie die Rollen aus, die dem Service Account zugewiesen werden sollen.

9. Klicken Sie auf Hinzufügen.

   Rubrik Security Cloud erstellt das Dienstkonto und zeigt dann den Namen des Dienstkontos, die Client-ID, den geheimen Clientschlüssel und die Zugangstoken-URL an, die die Clientanwendung, die Eigentümer des Dienstkontos ist, verwenden soll.

10. Kopieren Sie die Client-Anmeldeinformationen und die Zugangstoken-URL. Sie müssen diese später in Sophos Central verwenden.

Als Nächstes konfigurieren Sie eine Integration in Sophos Central.

Integration konfigurieren

Verfahren Sie zur Integration von Rubrik in Sophos Central wie folgt:

1. Gehen Sie in Sophos Central zu Bedrohungsanalyse-Center > Integrationen > Marketplace.

2. Klicken Sie auf Rubrik.

   Die Seite Rubrik wird geöffnet. Sie können hier Integrationen konfigurieren und eine Liste aller bereits konfigurierten Integrationen anzeigen.

3. Klicken Sie unter Datenerfassung (Sicherheitsalarme) auf Konfiguration hinzufügen.

   Hinweis

   Wenn dies die erste Integration ist, die Sie hinzugefügt haben, werden Sie zur Angabe von Details zu Ihren internen Domänen und IP-Adressen aufgefordert. Siehe Details zu Ihren Domänen und IPs eingeben.

   Als Nächstes konfigurieren Sie eine API so, dass Daten von Rubrik gesammelt werden.

4. Gehen Sie unter Integrationsschritte wie folgt vor:

   1. Geben Sie einen Integrationsnamen und die Integrationsbeschreibung ein.

   2. Geben Sie die Basis-URL in das Formular ein https://<account>.my.rubrik.com (unter Verwendung Ihres tatsächlichen Kontonamens).

      Sie können die Basis-URL innerhalb der Zugangstoken-URL sehen, den Sie zuvor erhalten haben.

   3. Geben Sie die Client-ID und den geheimen Clientschlüssel ein, die Sie aus Rubrik kopiert haben.

   4. Klicken Sie auf Speichern.

Wir erstellen die Integration und sie wird in Ihrer Liste angezeigt. Wenn das Statussymbol ein grünes Häkchen zeigt, sollten Ihre Daten nach der Validierung im Sophos Data Lake angezeigt werden.

Weitere Informationen

• Dienstkonto hinzufügen
• Verwenden eines Dienstkontos zur Ausführung von GraphQL-APIs