Vai al contenuto
Il supporto che offriamo per MDR.

Link permanente della pagina

Utilizza sempre il seguente link permanente quando fai riferimento a questa pagina. Rimarrà invariato nelle versioni future della guida.

https://docs.sophos.com/central/customer/help/it-it/index.html?contextId=Secutec

Integrazione di Secutec SecureDNS

Per utilizzare questa funzionalità, i clienti MSP Flex devono avere la licenza Network Integration Pack.

Secutec SecureDNS può essere integrata con Sophos Central per l’invio dei dati a Sophos, a scopo di analisi.

Occorre ottenere un token API e un URL da Secutec.

I passaggi chiave sono:

  • Ottenere un token API da Secutec.
  • Aggiungere un’integrazione in Sophos Central.

Recupero di un token API

Per impostare questa integrazione, bisogna avere il ruolo di Organization Manager.

Per ottenere il token API, procedere come segue:

  1. Accedere a Secutec con credenziali di Organization Manager.

  2. Aprire Users (Utenti)

    Menu Users.

  3. Cliccare sulla freccia accanto a Create (Crea) e selezionare Technical User (Utente tecnico).

    Menu Create.

  4. Selezionare la propria organizzazione, immettere un nome e una data di fine validità per l’account utente.

    Dettagli del nuovo Technical User.

  5. Copiare l’Access token (Token di accesso) e salvarlo.

    Il token viene visualizzato una volta sola. Non è possibile recuperarlo in un secondo momento, ma è possibile cambiarlo se richiesto.

    Token di accesso.

Il nuovo utente viene visualizzato nell’elenco di utenti. Se si desidera modificare il token o la data di fine validità, è necessario effettuare l’accesso con le credenziali dell’utente interessato.

Aggiunta di un’integrazione

Per integrare Secutec SecureDNS con Sophos Central, procedere come segue:

  1. In Sophos Central, selezionare Centro di analisi delle minacce > Integrazioni > Marketplace.

  2. Cliccare su Secutec.

    Si apre la pagina Secutec. Qui è possibile configurare le integrazioni e visualizzare un elenco delle integrazioni che sono già state configurate.

  3. In Inserimento dei dati (Avvisi di sicurezza), cliccare su Aggiungi configurazione.

    Nota

    Se questa è la prima integrazione aggiunta, chiederemo dei dettagli sui domini e sugli IP interni. Vedere Immissione dei dettagli di dominio e IP.

  4. Nei Passaggi di integrazione, procedere come segue:

    1. Immettere un nome e una descrizione per l’integrazione.

    2. Immettere l’URL Base.

      L’URL per Secutec è https://api.portal.secutec.com.

    3. Immettere l’API token (Token API). Si tratta del token di accesso generato in precedenza.

  5. Cliccare su Salva

L’integrazione verrà creata e visualizzata nell’elenco.

Se l’integrazione viene visualizzata come Connessa, i dati saranno visualizzati nel Sophos Data Lake dopo la convalida.