跳至內容
查找我們如何支持MDR

Cisco Duo

API

要使用此功能,您必須擁有「身分識別」整合授權套件。

您可以將 Duo 與 Sophos Central 整合,以便其將有關使用者驗證嘗試的資料傳送到 Sophos 進行分析。

這是基於 API 的整合。您必須取得 Duo 的管理 API(整合金鑰、安全性金鑰和主機名稱)的詳細資料,以及 Duo 的變更權限。

主要步驟描述如下:

  • 取得 Duo 的詳細資料。
  • 在 Sophos Central 中新增整合。

取得 Duo 的詳細資料

若要取得整合所需的 Duo 詳細資料,請執行下列動作:

  1. 登入 Duo 管理面板,然後移至應用程式
  2. 按一下保護應用程式並在清單中尋找管理 API
  3. 按一下保護並儲存整合金鑰、祕密金鑰和主機名,以便稍後在 Sophos Central 中使用。
  4. 權限設定為授與讀取記錄

接下來,您將在 Sophos Central 中新增整合。

新增整合

若要將 Duo 整合到 Sophos Central,請依照以下步驟操作:

  1. 在 Sophos Central 中,移至威脅分析中心,然後按一下整合
  2. 按一下 Cisco Duo

    如果您已設定這種類型的整合,可以在此處看到它們。

  3. 整合中,按一下新增

    注意

    如果這是您新增的第一個整合,我們可能會要求您提供內部網域和 IP 的詳細資料。請參閱我的網域和 IP

  4. 整合步驟中,執行下列動作:

    1. 輸入整合名稱整合說明
    2. 輸入從 Duo 取得的主機名祕密金鑰整合金鑰

      主機名的格式必須為 api-xxxxxxxx.duosecurity.com。不要在 URL 前加上 https://

  5. 按一下 儲存

我們會建立整合,整合會顯示在您的清單中。

如果整合顯示為已連線,則驗證後您的資料應顯示在 Sophos Data Lake 中。

更多資訊