Orca Security
Debe tener el paquete de licencia de integración "Public Cloud" para utilizar esta función.
Puede integrar Orca con Sophos Central para que envíe datos a Sophos para analizarlos.
Es una integración basada en API. De Orca necesita una clave de API, también conocida como token de API.
Estos son los pasos clave:
- Obtener una clave de API y una URL base de Orca.
- Configurar una integración en Sophos Central.
Obtener una clave de API y una URL base
Para obtener la clave de API y la URL base, haga lo siguiente:
-
Inicie sesión en Orca como administrador con los mismos derechos necesarios para realizar las acciones de la API.
La clave de API hereda el rol de usuario y permisos del administrador que haya iniciado sesión.
-
En el panel de control de Orca, vaya a Configuración > Módulos.
- Seleccione la ficha Integraciones.
- Haga clic en Generar clave.
- Copie y guarde la clave.
- En el mosaico Swagger, haga clic en Ver.
- Tome nota de la URL base en la parte superior de la página. Por ejemplo:
app.us.orcasecurity.io
.
Configurar una integración
Para integrar Orca con Sophos Central, haga lo siguiente:
- En Sophos Central, vaya al Centro de análisis de amenazas > Integraciones > Marketplace.
-
Haga clic en Orca.
Se abre la página Orca. Puede configurar integraciones aquí y ver una lista de cualquiera que ya haya configurado.
-
En Ingesta de datos (alertas de seguridad), haga clic en Añadir configuración.
Nota
Si es la primera integración que añade, le pediremos detalles de sus direcciones IP y dominios internos. Consulte Mis direcciones IP y dominios.
-
En Pasos de integración, haga lo siguiente:
- Introduzca un nombre y una descripción para la integración.
-
Introduzca la URL base que ha buscado anteriormente.
Añada
https://
al principio de la URL. Por ejemplo:https://app.us.orcasecurity.io
. -
Introduzca el Token de API.
-
Haga clic en Guardar
Creamos la integración y aparece en la lista. Si el icono de estado aparece como En buen estado, sus datos deberían aparecer en Sophos Data Lake después de la validación.