Zum Hauptinhalt springen
Action1 ist eine Plattform für Patch-Management und Schwachstellenbehebung. Die Integration liest alle Action1-Organisationen, die für die API-Zugangsdaten sichtbar sind, und erfasst:
  • Endgeräte: verwaltete Endgeräte für die Asset-Korrelation
  • Schwachstellen: eine Detektion pro CVE und betroffenem Endgerät
  • Fehlende Updates: einen täglichen Snapshot der fehlenden Updates in Ihren Organisationen
  • Audit-Trail: Anmeldungen, Remote-Sitzungen und Konfigurationsänderungen
Solange sich die Integration in der Beta-Phase befindet, sind Schwachstellen-Detektionen informativ und werden nicht eskaliert.

​
Voraussetzungen

  • Ein Action1-Benutzer, der API-Zugangsdaten verwalten darf
  • Ihre Action1-Region: NA, NA2, EU, UK oder AU

​
API-Zugangsdaten erstellen

  1. Melden Sie sich bei der Action1-Konsole an
  2. Öffnen Sie Configuration > Users & API Credentials und wählen Sie die Registerkarte API Credentials
  3. Klicken Sie auf Create new API credentials
  4. Geben Sie im Feld Name einen aussagekräftigen Namen ein, zum Beispiel Wirespeed
  5. Wählen Sie unter Assign Role die Rolle Enterprise Viewer. Wirespeed liest nur Daten, und diese Rolle umfasst alle Organisationen
  6. Klicken Sie auf Proceed
  7. Kopieren Sie die Client id und das Client Secret. Das Secret ist nach dem Erstellen nicht mehr lesbar: Wenn Sie es verlieren, erzeugen Sie im selben Dialog ein neues
Das Beispiel Authenticate request im Dialog der Zugangsdaten beginnt mit Ihrem regionalen Host, zum Beispiel https://app.na-2.action1.com. Sie können diesen Host in Wirespeed als Region einfügen.

​
Integration in Wirespeed hinzufügen

  1. Navigieren Sie in Wirespeed zu Integrationen > Integration hinzufügen > Action1
  2. Geben Sie Ihre Region, die Client-ID und den geheimen Clientschlüssel ein
  3. Übermitteln Sie die Integration

​
Was Wirespeed erfasst

Action1 erlaubt 30 API-Anfragen pro Minute für ein gesamtes Unternehmen. Wirespeed verteilt seine Anfragen daher zeitlich und teilt einen großen Schwachstellen-Scan auf mehrere Läufe auf. Der Audit-Trail schließt GET-Ereignisse aus, die Action1 für jeden lesenden API-Aufruf protokolliert, auch für die von Wirespeed.