Pular para o conteúdo
Saiba como oferecemos suporte ao MDR.

Cato

Integrações beta são fornecidas "COMO ESTÃO" e são isentas de cobrança durante a fase beta. O uso de integrações em fase beta se baseia no seu exclusivo critério, e seu uso está sujeito aos Termos de Utilização do Usuário Final da Sophos.

Você deve ter o pacote de licença de integrações "Network" para usar esse recurso.

Você pode integrar o Cato ao Sophos Central para o envio de dados à Sophos para análise.

As etapas principais são as seguintes:

  • Obtenha o ID da sua conta Cato.
  • Gere uma chave de API do Cato.
  • Configure uma integração no Sophos Central.

Obter o ID da sua conta Cato

Para encontrar o ID da sua conta, siga este procedimento:

No aplicativo Cato Management, vá para Administration > Account > General Info.

O ID da sua conta é mostrado no canto superior direito da página.

Gerar uma chave de API do Cato

Para obter a chave de API do Cato que você precisa para integração, faça o seguinte:

  1. No aplicativo Cato Management, vá para Resources > API Keys.
  2. Na página API Keys, clique em New. A caixa de diálogo Create API Key é aberta.
  3. Insira um valor em Key Name.
  4. Em API Permission, selecione View.
  5. Deixe Expires at em branco.

    Não recomendamos definir uma data de validade para a chave. Uma chave expirada impede que os dados sejam enviados para a Sophos.

  6. (Opcional) Para obter segurança adicional, selecione Specific IP list em Allow access from IPs e defina os endereços IP autorizados a utilizar essa chave de API.

    Para obter detalhes sobre IPs da Sophos que você queira especificar, consulte Permitir IPs da Sophos.

  7. Clique em Aplicar. A chave de API é adicionada e uma janela pop-up contendo a nova chave de API é exibida.

    Copie a chave de API e salve-a em um local seguro. Depois de fechar o pop-up, não é possível ver a chave de API novamente.

  8. Clique em OK.

Em seguida, você configura uma integração no Sophos Central.

Configurar uma integração

Para integrar o Cato ao Sophos Central, faça o seguinte:

  1. Em Sophos Central, vá para Centro de Análise de Ameaças > Integrações > Marketplace.
  2. Clique em Cato.

    A página Cato é aberta. Você pode configurar integrações aqui e ver uma lista daquelas que você já configurou.

  3. Clique em Adicionar configuração.

    Nota

    Se esta for a primeira integração que você adiciona, solicitaremos detalhes sobre seus domínios internos e IPs. Consulte Fornecer seus detalhes de domínio e IP.

  4. Em Etapas de integração, faça o seguinte:

    1. Insira o Nome e uma Descrição.
    2. Insira o ID da conta e a Chave de API que você recebeu do Cato.
  5. Clique em Salvar.

Nós criamos a integração e ela aparece na sua lista. Se o seu ícone de status mostrar uma marca verde, seus dados aparecerão no Sophos Data Lake após a validação.

Mais Informações