Integrar o Ordr
Você deve ter o pacote de licença de integrações "Network" para usar esse recurso.
Você pode integrar o Ordr ao Sophos Central para que envie dados à Sophos.
Essa integração é baseada em API. Você precisará da sua URL base e o nome de usuário e a senha de um cliente de API.
As etapas principais são as seguintes:
- Crie um cliente de API no Ordr.
- Obtenha a URL base do seu serviço Ordr.
- Configure uma integração no Sophos Central.
Criar um cliente de API no Ordr
Antes de poder interagir com a API do Ordr, você deve criar um cliente de API. Criar o cliente gera o nome de usuário e a senha do cliente.
- No Ordr SCE (Systems Control Engine), na barra de tarefas superior, clique em Integrations.
- Digite
SCE API
na barra de pesquisa e selecione SCE API na lista. - O nome de usuário e a senha do cliente de API são mostrados. O valor de Authentication mode é definido como Local por padrão.
- Copie o nome de usuário e a senha do cliente de API. Você precisará usá-los mais tarde no Sophos Central.
- Clique em Salvar.
Obter a URL base
A URL base combina seus detalhes com o domínio Ordr, neste formato:
https://nome-da-sua-conta.ordr.net
Configurar uma integração
Para integrar o Ordr ao Sophos Central, faça o seguinte:
- Em Sophos Central, vá para Centro de Análise de Ameaças > Integrações > Marketplace.
-
Clique em Ordr.
A página Ordr é aberta. Você pode configurar integrações aqui e ver uma lista daquelas que você já configurou.
-
Em Ingestão de dados (Alertas de segurança), clique em Adicionar configuração.
Nota
Se esta for a primeira integração que você adiciona, solicitaremos detalhes sobre seus domínios internos e IPs. Consulte Fornecer seus detalhes de domínio e IP.
-
Em Etapas de integração, faça o seguinte:
- Insira um nome e uma descrição para a integração.
-
Em URL Base insira o valor que você anotou anteriormente.
Certifique-se de que prefixar a URL com
https://
. Por exemplo:https://your-account-name.ordr.net
. -
Digite o nome de usuário e a senha do cliente de API que você recebeu do Ordr anteriormente.
-
Clique em Salvar.
Nós criamos a integração e ela aparece na sua lista. Se o ícone de status mostrar Íntegro, seus dados deverão aparecer no Sophos Data Lake após a validação.