> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# SentinelOne

> Automatisch auf alle S1-Detektionen reagieren

Für die Integration von SentinelOne benötigen Sie zwei Angaben: die URL und den API-Schlüssel Ihres SentinelOne-Kontos.

## URL

SentinelOne verwendet je nach Region und Bezugsquelle Ihrer Lizenzen unterschiedliche Subdomains. Um diesen Wert zu ermitteln, melden Sie sich bei S1 an und kopieren Sie die URL aus der Adressleiste. Sie sollte etwa so aussehen: `https://usea1-011.sentinelone.net/`. `console[.]sentinelone[.]net` ist kein gültiger Wert.

## API-Schlüssel

Um einen API-Schlüssel zu erstellen, müssen Sie einen Service User anlegen. SentinelOne bietet zwei Konsolenoberflächen; verwenden Sie den Tab, der der Oberfläche entspricht, die Sie nach der Anmeldung sehen.

> [tab] Klassische Konsole
>
> 1. **Settings** > **Users** > **Actions**
> 2. **Service Users** > **Actions** > **Create New Service User**
> 3. Sie können einen beliebigen Namen vergeben; wir empfehlen **Wirespeed**
> 4. Wenn die Aufforderung **Select Scope of Access** erscheint, empfehlen wir für MSP-Umgebungen **Site** > **Client**, damit der Zugriff auf den Kunden beschränkt ist, der gerade eingerichtet wird.
> 5. Legen Sie eine Ablaufzeit fest, die für Sie angemessen ist; wir empfehlen 1 Jahr. Wenn das Token abläuft, erhalten Sie von uns eine E-Mail-Benachrichtigung, dass bei der Integration Fehler auftreten. Wir empfehlen außerdem, eine Kalendererinnerung einzurichten, um das Token vor Ablauf zu erneuern. In einem kommenden Release werden wir Sie automatisch rechtzeitig benachrichtigen.
> 6. Kopieren Sie das API-Token und fügen Sie es in Wirespeed ein, wenn Sie dazu aufgefordert werden.

> [tab] Singularity Operations Center
>
> 1. Gehen Sie in der linken Seitenleiste zu **Configure** > **Policies and settings**
> 2. Klicken Sie unter **User management** auf **Service users**
> 3. Klicken Sie auf **Create New Service User**
> 4. Geben Sie unter **General** einen **Service Name** (wir empfehlen **Wirespeed**) und optional eine Beschreibung ein
> 5. Setzen Sie **Expiration Date** auf einen Wert, der für Sie angemessen ist; wir empfehlen 1 Jahr. Wenn das Token abläuft, erhalten Sie von uns eine E-Mail-Benachrichtigung, dass bei der Integration Fehler auftreten. Wir empfehlen außerdem, eine Kalendererinnerung einzurichten, um das Token vor Ablauf zu erneuern. In einem kommenden Release werden wir Sie automatisch rechtzeitig benachrichtigen.
> 6. Legen Sie unter **Permissions** den Zugriffsbereich fest:
>    * Wählen Sie für MSP-Umgebungen **Site**, wählen Sie das Konto unter **Show Sites from Account** und dann die Site des Kunden, der eingerichtet wird
>    * Wählen Sie für Umgebungen mit nur einem Mandanten je nach Ihrer Umgebung **Account** oder **Site**
> 7. Weisen Sie jeder ausgewählten Site bzw. jedem ausgewählten Konto die Rolle **IR Team** zu
> 8. Klicken Sie auf **Create Service User**, kopieren Sie dann das API-Token und fügen Sie es in Wirespeed ein, wenn Sie dazu aufgefordert werden

> [!NOTE]
>
> Verwenden Sie für diesen Service User die integrierte Rolle **IR Team**. SentinelOne stellt diese Rolle standardmäßig bereit. Wählen Sie den Rollenbereich, der zu Ihrer SentinelOne-Umgebung passt (zum Beispiel **Customer** oder **Global** in der klassischen Konsole oder den entsprechenden Site-/Account-Bereich im Singularity Operations Center).

> [!NOTE]
>
> Die STAR-Kennzeichnung wird in Wirespeed über die API von SentinelOne nicht bereitgestellt.

> [!NOTE]
>
> Bei der ersten Synchronisierung ruft Wirespeed Warnungen der letzten **90 Tage** ab, begrenzt auf die neuesten **5.000** Warnungen.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.