주문 통합

Ordr를 Sophos Central과 통합하여 Sophos로 데이터를 전송할 수 있습니다.

이 통합은 API 기반입니다. 기본 URL과 API 클라이언트 사용자 이름 및 암호가 필요합니다.

주요 단계는 다음과 같습니다.

• Ordr에서 API 클라이언트를 생성합니다.
• 서비스의 기본 URL
• Sophos Central에서 통합을 구성합니다.

Ordr에서 API 클라이언트 만들기

Ordr API와 상호 작용하려면 먼저 API 클라이언트를 만들어야 합니다. 클라이언트를 생성하면 클라이언트 사용자 이름과 암호가 생성됩니다.

1. Ordr SCE(시스템 제어 엔진)의 위쪽 작업 표시줄에서 통합을 클릭합니다.
2. SCE API 검색 표시줄에 를 입력하고 **** 목록에서 SCE API 를 선택합니다.
3. API 클라이언트 사용자 이름과 암호가 표시됩니다. 인증 모드는 **** 기본적으로 로컬로 설정됩니다.
4. API 클라이언트 사용자 이름과 암호를 복사합니다. 나중에 이것을 Sophos Central에서 사용해야 합니다.
5. 저장을 클릭합니다.

기본 URL을 복사합니다.

기본 URL은 다음과 같은 형식으로 Ordr 도메인과 사용자의 세부 정보를 결합합니다.

https://your-account-name.ordr.net

통합 구성

Ordr과 Sophos Central을 통합하려면 다음과 같이 하십시오.

1. Sophos Central에서 위협 분석 센터 > 통합 > 마켓플레이스로 이동합니다.

2. Ordr 을클릭합니다.

   Ordr 페이지가 열립니다. 여기에서 통합을 구성하고 이미 구성한 목록을 볼 수 있습니다.

3. 데이터 수집(보안 경고)에서 구성 추가를 클릭합니다.

   참고

   이 통합이 처음 추가한 통합인 경우 내부 도메인 및 IP에 대한 세부 정보를 요청할 수 있습니다. 도메인 및 IP 세부 정보 입력을 참조하십시오.

4. 통합 단계에서 다음과 같이 하십시오.

   1. 통합의 이름 및 설명을 입력합니다.

   2. 이전에 조회한 기본 URL을 입력합니다.

      URL 앞에 가 붙어야 합니다 https://. 예: https://your-account-name.ordr.net.

   3. * * 이전에 Ordr에서 받은 API 클라이언트 사용자 이름 및 암호를 입력합니다.

5. 저장을 클릭합니다.

통합이 만들어지고 목록에 나타납니다. 상태 아이콘이 정상으로 표시되면 유효성 검사 후 데이터가 Sophos 데이터 레이크에 나타납니다.