Zum Hauptinhalt springen

​
Wirespeed mit Palo Alto Networks Cortex integrieren

  1. Melden Sie sich bei Ihrer Cortex-XDR/XSIAM-Konsole an
  2. Navigieren Sie zu Settings > Configurations > Integrations > API Keys
  3. Klicken Sie auf + New Key, um einen neuen Schlüssel zu erstellen
    • Wählen Sie Standard als Sicherheitsstufe
    • Wählen Sie die Rolle Security Admin
    • (optional) Geben Sie ein Ablaufdatum ein
    • Klicken Sie auf Generate
    • Kopieren Sie Ihren Generated Key
  4. Melden Sie sich bei Wirespeed an und navigieren Sie zu Integrationen > Integration hinzufügen
  5. Wählen Sie Palo Alto Networks Cortex
  6. Geben Sie Ihren API-Schlüssel ein
  7. Ermitteln Sie in Cortex Ihre API ID, indem Sie Ihren neuen Schlüssel in der Tabelle suchen und die Spalte ID ablesen
  8. Tragen Sie Ihre API-ID in Wirespeed ein
  9. Klicken Sie in Cortex auf die Schaltfläche Copy API URL
  10. Fügen Sie die kopierte URL in das Feld Domain ein
  11. Klicken Sie auf Integrieren
Bei der ersten Synchronisierung ruft Wirespeed bis zu 1.000 der neuesten Warnungen aus den letzten 30 Tagen ab.