Cisco Duo

要使用此功能，您必須擁有「身分識別」整合授權套件。

您可以將 Duo 與 Sophos Central 整合，以便其將有關使用者驗證嘗試的資料傳送到 Sophos 進行分析。

這是基於 API 的整合。您必須取得 Duo 的管理 API（整合金鑰、安全性金鑰和主機名稱）的詳細資料，以及 Duo 的變更權限。

主要步驟描述如下：

取得 Duo 的詳細資料

若要取得整合所需的 Duo 詳細資料，請執行下列動作：

接下來，您將在 Sophos Central 中設定整合。

若要將 Duo 整合到 Sophos Central，請依照以下步驟操作：

在 Sophos Central 中，移至威脅分析中心 > 整合 > 市場。
按一下 Cisco Duo。

Cisco Duo 頁面隨即開啟。您可以在此處設定整合並查看已設定的所有整合清單。
在資料擷取（安全警示）中，按一下新增設定。

注意

如果這是您新增的第一個整合，我們可能會要求您提供內部網域和 IP 的詳細資料。請參閱我的網域和 IP。
在整合步驟中，執行下列動作：
1. 輸入整合名稱和整合說明。
2. 輸入從 Duo 取得的主機名、祕密金鑰和整合金鑰。
  
  主機名的格式必須為 api-xxxxxxxx.duosecurity.com。不要在 URL 前加上 https://。
按一下儲存

我們會建立整合，整合會顯示在您的清單中。如果其狀態圖示顯示綠色勾號，則驗證後您的資料應顯示在 Sophos Data Lake 中。