Auth0를 통합합니다 (API)

Sophos Central에 Auth0을 통합하면 Sophos로 데이터를 전송하여 분석할 수 있습니다.

이 통합은 API 기반입니다. API 액세스를 활성화하고 Auth0(Domain, Client ID 및 Client Secret)에서 세부 정보를 가져와야 합니다.

주요 단계는 다음과 같습니다.

• Auth0에서 애플리케이션을 생성하고 권한을 정의하십시오.
• Auth0에서 자격 증명을 가져옵니다.
• Sophos Central에서 통합을 추가합니다.

Auth0에서 응용 프로그램을 생성하고 권한을 정의하세요.

Auth0와의 통합을 활성화하려면 다음을 수행하십시오:

1. Auth0 대시보드에 로그인하고 Application > Applications로 이동하십시오.
2. 태그쌍2 섹션에서 + 애플리케이션 생성을 클릭합니다.
3. In the pop-up, name the application appropriately (for example, Sophos integration) and choose the application type Machine to Machine Applications. 만들기를 클릭합니다.
4. 타사 Central에서 기계 대 기계 응용 프로그램 승인 팝업에서 Auth0 관리 API을(를) 선택합니다.

5. 다음 권한에 대한 확인란을 선택하세요:

   • read:users
   • read:logs
   • read:logs_users

6. 권한 부여를 클릭합니다.

Auth0에서 자격 증명을 가져옵니다.

Auth0에서 자격 증명을 받으려면 다음을 수행하십시오:

1. 새 응용 프로그램의 설정 탭으로 이동하십시오.

2. Central에서 사용할 항목을 확인하십시오.

   • 도메인
   • 클라이언트 ID
   • 클라이언트

통합 구성

Auth0과 Sophos Central을 통합하려면 다음과 같이 하십시오.

1. Sophos Central에서 위협 분석 센터 > 통합 > 마켓플레이스로 이동합니다.

2. 클릭하십시오 Auth0.

   Auth0 페이지가 열립니다. 여기에서 통합을 구성하고 이미 구성한 목록을 볼 수 있습니다.

3. 데이터 수집(보안 경고)에서 구성 추가를 클릭합니다.

   참고

   이 통합이 처음 추가한 통합인 경우 내부 도메인 및 IP에 대한 세부 정보를 요청할 수 있습니다. 도메인 및 IP 세부 정보 입력을 참조하십시오.

4. 통합 단계에서 다음과 같이 하십시오.

   1. 통합 이름 및 통합 설명을 입력합니다.
   2. Auth0에서 얻은 도메인, 클라이언트 비밀, 및 클라이언트 ID를 입력하세요.

   도메인은 일반적으로 https://company.eu.auth0.com 형식이어야 합니다.

5. 저장을 클릭합니다.

통합이 만들어지고 목록에 나타납니다. 상태 아이콘에 녹색 체크 표시가 표시되면 유효성 검사 후 데이터가 Sophos 데이터 레이크에 나타납니다.

자세한 정보

• Auth0 문서
• Machine-to-Machine Applications
• API 등록