Integrazione di Ordr
Per utilizzare questa funzionalità, occorre un pacchetto di licenza per l’integrazione “Rete”.
È possibile integrare Ordr con Sophos Central, per permetterne l’invio dei dati a Sophos.
Questa integrazione è basata su API. Occorreranno l’URL di base e un nome utente e una password per il client API.
I passaggi chiave sono:
- Creare un client API in Ordr.
- Ottenere l’URL di base del proprio servizio Ordr.
- Configurare un’integrazione in Sophos Central.
Creazione di un client API in Ordr
Prima di poter interagire con l’API Ordr, è necessario creare un client API. La creazione del client genera un nome utente e una password del client.
- In Ordr SCE (Systems Control Engine), nella barra delle applicazioni situata in alto, cliccare su Integrations (Integrazioni).
- Digitare
SCE API
nella barra di ricerca e selezionare SCE API nell’elenco. - Verranno visualizzati il nome utente e la password del client API. L’Authentication mode (Modalità di autenticazione) è impostata su Local (Locale) per impostazione predefinita.
- Copiare il nome utente e la password del client API. Serviranno in un secondo momento per essere utilizzati in Sophos Central.
- Cliccare su Save (Salva).
Recupero dell’URL di base
L’URL di base combina i propri dati con il dominio di Ordr, nel seguente formato:
https://nome-account.ordr.net
Configurazione di un’integrazione
Per integrare Ordr con Sophos Central, procedere come segue:
- In Sophos Central, selezionare Centro di analisi delle minacce > Integrazioni > Marketplace.
-
Cliccare su Ordr.
Si apre la pagina Ordr. Qui è possibile configurare le integrazioni e visualizzare un elenco delle integrazioni che sono già state configurate.
-
In Inserimento dei dati (Avvisi di sicurezza), cliccare su Aggiungi configurazione.
Nota
Se questa è la prima integrazione aggiunta, chiederemo dei dettagli sui domini e sugli IP interni. Vedere Immissione dei dettagli di dominio e IP.
-
Nei Passaggi di integrazione, procedere come segue:
- Inserire un Nome e una Descrizione per l’integrazione.
-
Immettere l’URL di base recuperato in precedenza.
Assicurarsi di inserire il prefisso dell’URL
https://
. Per esempio:https://your-account-name.ordr.net
. -
Inserire il Nome utente e la Password ottenuti da Ordr in precedenza.
-
Cliccare su Salva.
L’integrazione verrà creata e visualizzata nell’elenco. Se l’icona di stato mostra la dicitura Integro, i dati dovrebbero essere visualizzati nel Sophos Data Lake dopo la convalida.