> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Cisco Secure Endpoint

> Ereignisse, Audit-Protokolle und Computer aus Cisco Secure Endpoint erfassen und Endgeräte isolieren

> [!NOTE]
>
> Cisco Secure Endpoint befindet sich derzeit in der **Beta-Phase**

Um Cisco Secure Endpoint (ehemals AMP for Endpoints) zu integrieren, erstellen Sie in der Secure-Endpoint-Konsole eine 3rd-Party-API-Berechtigung und übergeben die daraus resultierende **Client-ID** und den **API-Schlüssel** an Wirespeed.

## Voraussetzungen

* Administratorzugriff auf Secure Endpoint mit der Berechtigung, API-Zugangsdaten zu verwalten
* Die Region, in der Ihre Secure-Endpoint-Konsole gehostet wird:

| Region | Konsole | API-Host |
| - | - | - |
| USA | `console.amp.cisco.com` | `api.amp.cisco.com` |
| EU | `console.eu.amp.cisco.com` | `api.eu.amp.cisco.com` |
| APJC | `console.apjc.amp.cisco.com` | `api.apjc.amp.cisco.com` |

## API-Zugangsdaten erstellen

1. Melden Sie sich an der Secure-Endpoint-Konsole Ihrer Region an
2. Öffnen Sie **Administration** > **API Credentials** (in älteren Konsolen **Accounts** > **API Credentials**)
3. Klicken Sie auf **New API Credential**
4. Benennen Sie die Zugangsdaten, zum Beispiel `Wirespeed`
5. Wählen Sie den Umfang:
   * **Read & Write** erlaubt Wirespeed, Endgeräte zu isolieren und die Isolierung wieder aufzuheben (empfohlen)
   * **Read-only** erfasst Ereignisse, Audit-Protokolle und Computer. Aktivieren Sie in diesem Fall in den erweiterten Optionen der Integration auch **Schreibgeschützt**, damit Wirespeed keine Eindämmung versucht
6. Klicken Sie auf **Create** und kopieren Sie **3rd Party API Client ID** und **API Key**

> [!WARNING]
>
> Der API Key wird **nur einmal** angezeigt. Wenn Sie ihn verlieren, löschen Sie die Zugangsdaten und erstellen Sie neue.

## Isolierung von Endgeräten aktivieren

Die Isolierung funktioniert nur auf Endgeräten, deren Richtlinie sie zulässt. Gehen Sie für jede Richtlinie, die für Endgeräte gilt, die Wirespeed eindämmen soll, wie folgt vor:

1. Öffnen Sie **Management** > **Policies** und bearbeiten Sie die Richtlinie
2. Aktivieren Sie unter **Advanced Settings** > **Endpoint Isolation** die Option **Allow Endpoint Isolation**
3. Speichern Sie die Richtlinie

## Integration in Wirespeed hinzufügen

1. Navigieren Sie in Wirespeed zu **Integrationen** > [**Integration hinzufügen**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Cisco Secure Endpoint**
2. Geben Sie Ihre **Region** (`US`, `EU` oder `APJC`), die **Client-ID** und den **API-Schlüssel** ein
3. Senden Sie die Integration ab

Wirespeed überprüft die Zugangsdaten, indem es einen Computer und einen Audit-Protokolleintrag liest, bevor die Integration aktiviert wird.

## Von Wirespeed erfasste Daten

| Quelle | Secure-Endpoint-API | Zweck |
| - | - | - |
| Ereignisse | `GET /v1/events` | Alle Endgeräteereignisse, einschließlich Bedrohungs-, Datei- und Netzwerktelemetrie, für Suche und Untersuchung |
| Audit-Protokolle | `GET /v1/audit_logs` | Aktivitäten der Konsolenadministratoren, etwa Richtlinienänderungen und Isolierungsaktionen |
| Computer | `GET /v1/computers` | Endgeräteinventar für die Asset-Korrelation und die Auswahl der zu isolierenden Endgeräte |

## Reaktionsmaßnahmen

Mit Zugangsdaten vom Typ **Read & Write** kann Wirespeed Secure-Endpoint-Computer isolieren und die Isolierung wieder aufheben. Die Isolierung gilt für Computer, deren Richtlinie **Allow Endpoint Isolation** aktiviert hat. Aktivieren Sie in den erweiterten Optionen der Integration **Schreibgeschützt**, um zu verhindern, dass Wirespeed Reaktionsmaßnahmen ergreift.

## Ratenbegrenzungen

Die Secure Endpoint v1 API erlaubt etwa 1.000 Anfragen pro Stunde und Organisation. Wenn Secure Endpoint meldet, dass dieses Limit erreicht ist, versucht Wirespeed es bei einer späteren geplanten Abfrage erneut.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.