Cato
Integrações beta são fornecidas "COMO ESTÃO" e são isentas de cobrança durante a fase beta. O uso de integrações em fase beta se baseia no seu exclusivo critério, e seu uso está sujeito aos Termos de Utilização do Usuário Final da Sophos.
Você deve ter o pacote de licença de integrações "Network" para usar esse recurso.
Você pode integrar o Cato ao Sophos Central para o envio de dados à Sophos para análise.
As etapas principais são as seguintes:
- Obtenha o ID da sua conta Cato.
- Gere uma chave de API do Cato.
- Configure uma integração no Sophos Central.
Obter o ID da sua conta Cato
Para encontrar o ID da sua conta, siga este procedimento:
No aplicativo Cato Management, vá para Administration > Account > General Info.
O ID da sua conta é mostrado no canto superior direito da página.
Gerar uma chave de API do Cato
Para obter a chave de API do Cato que você precisa para integração, faça o seguinte:
- No aplicativo Cato Management, vá para Administration > API & Integrations.
-
Na guia API Keys, clique em New. A caixa de diálogo Create API Key é aberta.
-
Insira um valor em Key Name.
-
Em API Permission, selecione View.
-
Deixe Expired at em branco.
Não recomendamos definir uma data de validade para a chave. Uma chave expirada impede que os dados sejam enviados para a Sophos.
-
(Opcional) Para obter segurança adicional, selecione Specific IP list em Allow access from IPs e defina os endereços IP autorizados a utilizar essa chave de API.
Para obter detalhes sobre IPs da Sophos que você queira especificar, consulte Permitir IPs da Sophos.
-
Clique em Aplicar. A chave de API é adicionada e uma janela pop-up contendo a nova chave de API é exibida.
Copie a chave de API e salve-a em um local seguro. Depois de fechar o pop-up, não é possível ver a chave de API novamente.
-
Clique em OK.
Em seguida, você configura uma integração no Sophos Central.
Configurar uma integração
Para integrar o Cato ao Sophos Central, faça o seguinte:
- Em Sophos Central, vá para Centro de Análise de Ameaças > Integrações > Marketplace.
-
Clique em Cato.
A página Cato é aberta. Você pode configurar integrações aqui e ver uma lista daquelas que você já configurou.
-
Clique em Adicionar configuração.
Nota
Se esta for a primeira integração que você adiciona, solicitaremos detalhes sobre seus domínios internos e IPs. Consulte Fornecer seus detalhes de domínio e IP.
-
Em Etapas de integração, faça o seguinte:
- Insira o Nome e uma Descrição.
- Insira o ID da conta e a Chave de API que você recebeu do Cato.
-
Clique em Salvar.
Nós criamos a integração e ela aparece na sua lista. Se o seu ícone de status mostrar uma marca verde, seus dados aparecerão no Sophos Data Lake após a validação.