주문 통합
이 기능을 사용하려면 "Network" 통합 라이선스 팩이 있어야 합니다.
Ordr를 Sophos Central과 통합하여 Sophos로 데이터를 전송할 수 있습니다.
이 통합은 API 기반입니다. 기본 URL과 API 클라이언트 사용자 이름 및 암호가 필요합니다.
주요 단계는 다음과 같습니다.
- Ordr에서 API 클라이언트를 생성합니다.
- 서비스의 기본 URL
- Sophos Central에서 통합을 구성합니다.
Ordr에서 API 클라이언트 만들기
Ordr API와 상호 작용하려면 먼저 API 클라이언트를 만들어야 합니다. 클라이언트를 생성하면 클라이언트 사용자 이름과 암호가 생성됩니다.
- Ordr SCE(시스템 제어 엔진)의 위쪽 작업 표시줄에서 통합을 클릭합니다.
SCE API
검색 표시줄에 를 입력하고 **** 목록에서 SCE API 를 선택합니다.- API 클라이언트 사용자 이름과 암호가 표시됩니다. 인증 모드는 **** 기본적으로 로컬로 설정됩니다.
- API 클라이언트 사용자 이름과 암호를 복사합니다. 나중에 이것을 Sophos Central에서 사용해야 합니다.
- 저장을 클릭합니다.
기본 URL을 복사합니다.
기본 URL은 다음과 같은 형식으로 Ordr 도메인과 사용자의 세부 정보를 결합합니다.
https://your-account-name.ordr.net
통합 구성
Ordr과 Sophos Central을 통합하려면 다음과 같이 하십시오.
- Sophos Central에서 위협 분석 센터 > 통합 > 마켓플레이스로 이동합니다.
-
Ordr 을클릭합니다.
Ordr 페이지가 열립니다. 여기에서 통합을 구성하고 이미 구성한 목록을 볼 수 있습니다.
-
데이터 수집(보안 경고)에서 구성 추가를 클릭합니다.
참고
이 통합이 처음 추가한 통합인 경우 내부 도메인 및 IP에 대한 세부 정보를 요청할 수 있습니다. 도메인 및 IP 세부 정보 입력을 참조하십시오.
-
통합 단계에서 다음과 같이 하십시오.
- 통합의 이름 및 설명을 입력합니다.
-
이전에 조회한 기본 URL을 입력합니다.
URL 앞에 가 붙어야 합니다
https://
. 예:https://your-account-name.ordr.net
. -
* * 이전에 Ordr에서 받은 API 클라이언트 사용자 이름 및 암호를 입력합니다.
-
저장을 클릭합니다.
통합이 만들어지고 목록에 나타납니다. 상태 아이콘이 정상으로 표시되면 유효성 검사 후 데이터가 Sophos 데이터 레이크에 나타납니다.