URL
SentinelOne verwendet je nach Region und Bezugsquelle Ihrer Lizenzen unterschiedliche Subdomains. Um diesen Wert zu ermitteln, melden Sie sich bei S1 an und kopieren Sie die URL aus der Adressleiste. Sie sollte etwa so aussehen:https://usea1-011.sentinelone.net/. console[.]sentinelone[.]net ist kein gültiger Wert.
API-Schlüssel
Um einen API-Schlüssel zu erstellen, müssen Sie einen Service User anlegen. SentinelOne bietet zwei Konsolenoberflächen; verwenden Sie den Tab, der der Oberfläche entspricht, die Sie nach der Anmeldung sehen.- Klassische Konsole
- Singularity Operations Center
- Settings > Users > Actions
- Service Users > Actions > Create New Service User
- Sie können einen beliebigen Namen vergeben; wir empfehlen Wirespeed
- Wenn die Aufforderung Select Scope of Access erscheint, empfehlen wir für MSP-Umgebungen Site > Client, damit der Zugriff auf den Kunden beschränkt ist, der gerade eingerichtet wird.
- Legen Sie eine Ablaufzeit fest, die für Sie angemessen ist; wir empfehlen 1 Jahr. Wenn das Token abläuft, erhalten Sie von uns eine E-Mail-Benachrichtigung, dass bei der Integration Fehler auftreten. Wir empfehlen außerdem, eine Kalendererinnerung einzurichten, um das Token vor Ablauf zu erneuern. In einem kommenden Release werden wir Sie automatisch rechtzeitig benachrichtigen.
- Kopieren Sie das API-Token und fügen Sie es in Wirespeed ein, wenn Sie dazu aufgefordert werden.
Verwenden Sie für diesen Service User die integrierte Rolle IR Team. SentinelOne stellt diese Rolle standardmäßig bereit. Wählen Sie den Rollenbereich, der zu Ihrer SentinelOne-Umgebung passt (zum Beispiel Customer oder Global in der klassischen Konsole oder den entsprechenden Site-/Account-Bereich im Singularity Operations Center).
Die STAR-Kennzeichnung wird in Wirespeed über die API von SentinelOne nicht bereitgestellt.
Bei der ersten Synchronisierung ruft Wirespeed Warnungen der letzten 90 Tage ab, begrenzt auf die neuesten 5.000 Warnungen.