跳至內容
查找我們如何支持MDR

Secutec

API

要使用此功能,您必須擁有「網路」整合授權套件。

您可以將 Secutec 與 Sophos Central 整合,以便其將資料傳送到 Sophos 進行分析。

這是 API 整合。您需要來自 Secutec 的 API 權杖和 URL。

主要步驟描述如下:

  • 從 Secutec 取得 API 權杖。
  • 在 Sophos Central 中新增整合。

取得 API 權杖

您必須是組織管理員才能設定此整合。

若要取得 API 權杖,請依照以下動作執行:

  1. 以組織管理員身分登入 Secutec。
  2. 移至使用者

    使用者功能表。

  3. 按一下建立旁邊的箭頭,然後選取技術使用者

    建立功能表。

  4. 選取您的組織,輸入名稱,然後輸入使用者帳戶有效性的結束日期。

    新的技術使用者詳細資料。

  5. 複製存取權杖並加以儲存。

    權杖僅顯示一次。您稍後無法再令其顯示,但您可以視需要進行變更。

    存取權杖。

新使用者會顯示在使用者清單中。如果需要變更權杖或有效期結束日期,則必須以該使用者身分登入。

新增整合

若要將 Secutec 整合到 Sophos Central,請依照以下步驟操作:

  1. 在 Sophos Central 中,移至威脅分析中心 > 整合 > 市場
  2. 按一下 Secutec

    Secutec 頁面隨即打開。您可以在此處設定整合並查看已設定的所有整合清單。

  3. 資料擷取(安全警示)中,按一下新增設定

    注意

    如果這是您新增的第一個整合,我們可能會要求您提供內部網域和 IP 的詳細資料。請參閱我的網域和 IP

  4. 整合步驟中,執行下列動作:

    1. 輸入整合的名稱和說明。
    2. 輸入基本 URL

      Secutec 的 URL 是 https://api.portal.secutec.com

    3. 輸入 API 權杖。這是您先前產生的存取權杖。

  5. 按一下 儲存

我們會建立整合,整合會顯示在您的清單中。

如果整合顯示為已連線,則驗證後您的資料應顯示在 Sophos Data Lake 中。