Zum Hauptinhalt springen
Cisco Secure Endpoint befindet sich derzeit in der Beta-Phase
Um Cisco Secure Endpoint (ehemals AMP for Endpoints) zu integrieren, erstellen Sie in der Secure-Endpoint-Konsole eine 3rd-Party-API-Berechtigung und übergeben die daraus resultierende Client-ID und den API-Schlüssel an Wirespeed.

​
Voraussetzungen

  • Administratorzugriff auf Secure Endpoint mit der Berechtigung, API-Zugangsdaten zu verwalten
  • Die Region, in der Ihre Secure-Endpoint-Konsole gehostet wird:

​
API-Zugangsdaten erstellen

  1. Melden Sie sich an der Secure-Endpoint-Konsole Ihrer Region an
  2. Öffnen Sie Administration > API Credentials (in älteren Konsolen Accounts > API Credentials)
  3. Klicken Sie auf New API Credential
  4. Benennen Sie die Zugangsdaten, zum Beispiel Wirespeed
  5. Wählen Sie den Umfang:
    • Read & Write erlaubt Wirespeed, Endgeräte zu isolieren und die Isolierung wieder aufzuheben (empfohlen)
    • Read-only erfasst Ereignisse, Audit-Protokolle und Computer. Aktivieren Sie in diesem Fall in den erweiterten Optionen der Integration auch Schreibgeschützt, damit Wirespeed keine Eindämmung versucht
  6. Klicken Sie auf Create und kopieren Sie 3rd Party API Client ID und API Key
Der API Key wird nur einmal angezeigt. Wenn Sie ihn verlieren, löschen Sie die Zugangsdaten und erstellen Sie neue.

​
Isolierung von Endgeräten aktivieren

Die Isolierung funktioniert nur auf Endgeräten, deren Richtlinie sie zulässt. Gehen Sie für jede Richtlinie, die für Endgeräte gilt, die Wirespeed eindämmen soll, wie folgt vor:
  1. Öffnen Sie Management > Policies und bearbeiten Sie die Richtlinie
  2. Aktivieren Sie unter Advanced Settings > Endpoint Isolation die Option Allow Endpoint Isolation
  3. Speichern Sie die Richtlinie

​
Integration in Wirespeed hinzufügen

  1. Navigieren Sie in Wirespeed zu Integrationen > Integration hinzufügen > Cisco Secure Endpoint
  2. Geben Sie Ihre Region (US, EU oder APJC), die Client-ID und den API-Schlüssel ein
  3. Senden Sie die Integration ab
Wirespeed überprüft die Zugangsdaten, indem es einen Computer und einen Audit-Protokolleintrag liest, bevor die Integration aktiviert wird.

​
Von Wirespeed erfasste Daten

​
Reaktionsmaßnahmen

Mit Zugangsdaten vom Typ Read & Write kann Wirespeed Secure-Endpoint-Computer isolieren und die Isolierung wieder aufheben. Die Isolierung gilt für Computer, deren Richtlinie Allow Endpoint Isolation aktiviert hat. Aktivieren Sie in den erweiterten Optionen der Integration Schreibgeschützt, um zu verhindern, dass Wirespeed Reaktionsmaßnahmen ergreift.

​
Ratenbegrenzungen

Die Secure Endpoint v1 API erlaubt etwa 1.000 Anfragen pro Stunde und Organisation. Wenn Secure Endpoint meldet, dass dieses Limit erreicht ist, versucht Wirespeed es bei einer späteren geplanten Abfrage erneut.