Vai al contenuto
Il supporto che offriamo per MDR.

Link permanente della pagina

Utilizza sempre il seguente link permanente quando fai riferimento a questa pagina. Rimarrà invariato nelle versioni future della guida.

https://docs.sophos.com/central/customer/help/it-it/index.html?contextId=ordr

Integrazione di Ordr

API Rete

Per utilizzare questa funzionalità, occorre un pacchetto di licenza per l’integrazione “Rete”.

È possibile integrare Ordr con Sophos Central, per permetterne l’invio dei dati a Sophos.

Questa integrazione è basata su API. Occorreranno l’URL di base e un nome utente e una password per il client API.

I passaggi chiave sono:

  • Creare un client API in Ordr.
  • Ottenere l’URL di base del proprio servizio Ordr.
  • Configurare un’integrazione in Sophos Central.

Creazione di un client API in Ordr

Prima di poter interagire con l’API Ordr, è necessario creare un client API. La creazione del client genera un nome utente e una password del client.

  1. In Ordr SCE (Systems Control Engine), nella barra delle applicazioni situata in alto, cliccare su Integrations (Integrazioni).
  2. Digitare SCE API nella barra di ricerca e selezionare SCE API nell’elenco.
  3. Verranno visualizzati il nome utente e la password del client API. L’Authentication mode (Modalità di autenticazione) è impostata su Local (Locale) per impostazione predefinita.
  4. Copiare il nome utente e la password del client API. Serviranno in un secondo momento per essere utilizzati in Sophos Central.
  5. Cliccare su Save (Salva).

Recupero dell’URL di base

L’URL di base combina i propri dati con il dominio di Ordr, nel seguente formato:

https://nome-account.ordr.net

Configurazione di un’integrazione

Per integrare Ordr con Sophos Central, procedere come segue:

  1. In Sophos Central, selezionare Centro di analisi delle minacce > Integrazioni > Marketplace.

  2. Cliccare su Ordr.

    Si apre la pagina Ordr. Qui è possibile configurare le integrazioni e visualizzare un elenco delle integrazioni che sono già state configurate.

  3. In Inserimento dei dati (Avvisi di sicurezza), cliccare su Aggiungi configurazione.

    Nota

    Se questa è la prima integrazione aggiunta, chiederemo dei dettagli sui domini e sugli IP interni. Vedere Immissione dei dettagli di dominio e IP.

  4. Nei Passaggi di integrazione, procedere come segue:

    1. Inserire un Nome e una Descrizione per l’integrazione.

    2. Immettere l’URL di base recuperato in precedenza.

      Assicurarsi di inserire il prefisso dell’URL https://. Per esempio: https://your-account-name.ordr.net.

    3. Inserire il Nome utente e la Password ottenuti da Ordr in precedenza.

  5. Cliccare su Salva.

L’integrazione verrà creata e visualizzata nell’elenco. Se l’icona di stato mostra la dicitura Integro, i dati dovrebbero essere visualizzati nel Sophos Data Lake dopo la convalida.