Secutec

API

Puede integrar Secutec con Sophos Central para que envíe datos a Sophos para analizarlos.

Es una integración basada en API. Necesita un token de API y una URL de Secutec.

Estos son los pasos clave:

• Obtener un token de API de Secutec.
• Añadir una integración en Sophos Central.

Obtener un token de API

Para obtener el token de API, haga lo siguiente:

1. Inicie sesión en Secutec como administrador de la organización.

2. Vaya a Usuarios

   

3. Haga clic en la flecha junto a Crear y seleccione Usuario técnico.

   

4. Seleccione su organización, introduzca un nombre e introduzca una fecha de finalización para la validez de la cuenta de usuario.

   

5. Copie el Token de acceso y guárdelo.

   El token se muestra una sola vez. No puede recuperarlo más tarde, pero puede cambiarlo si es necesario.

   

El nuevo usuario se muestra en la lista de usuarios. Si necesita cambiar el token o la fecha de finalización de validez, debe iniciar sesión como ese usuario.

Añadir una integración

Para integrar Secutec con Sophos Central, haga lo siguiente:

1. En Sophos Central, vaya al Centro de análisis de amenazas > Integraciones > Marketplace.

2. Haga clic en Secutec.

   Se abre la página Secutec. Puede configurar integraciones aquí y ver una lista de cualquiera que ya haya configurado.

3. En Ingesta de datos (alertas de seguridad), haga clic en Añadir configuración.

   Nota

   Si es la primera integración que añade, le pediremos detalles de sus direcciones IP y dominios internos. Consulte Mis direcciones IP y dominios.

4. En Pasos de integración, haga lo siguiente:

   1. Introduzca un nombre y una descripción para la integración.

   2. Introduzca la URL base.

      La URL de Secutec es https://api.portal.secutec.com.

   3. Introduzca el Token de API. Este es el token de acceso que generó anteriormente.

5. Haga clic en Guardar

Creamos la integración y aparece en la lista.

Si la integración aparece como Conectada, los datos deberían aparecer en Sophos Data Lake después de la validación.