Zum Hauptinhalt springen
Sophos Central befindet sich derzeit in der Beta-Phase
Für die Integration von Sophos Central müssen Sie in der Sophos-Central-Konsole API-Zugangsdaten erstellen und die daraus resultierende Client-ID und den geheimen Clientschlüssel an Wirespeed übermitteln.

​
Voraussetzungen

  • Admin-Zugriff auf Sophos Central mit der Berechtigung, API Credentials zu verwalten
  • API-Zugangsdaten mit der Rolle Service Principal Management.
  • Sophos Intercept X / Sophos Central mit aktivierter SIEM-Integration (erforderlich für die Alerts- und Events-APIs)

​
API-Zugangsdaten erstellen

  1. Melden Sie sich bei der Sophos-Central-Admin-Konsole an
  2. Öffnen Sie Settings & Policies > API Credentials Management
  3. Klicken Sie auf Add Credential
  4. Benennen Sie die Zugangsdaten und weisen Sie die Rolle Service Principal Management zu
  5. Klicken Sie auf Add
  6. Kopieren Sie die angezeigte Client ID und das Client Secret
Das Client Secret wird nur einmal beim Erstellen der Zugangsdaten angezeigt. Wenn Sie es verlieren, generieren Sie die Zugangsdaten in Sophos Central neu.

​
Integration in Wirespeed hinzufügen

  1. Navigieren Sie in Wirespeed zu Integrationen > Integration hinzufügen > Sophos Central
  2. Fügen Sie Ihre Client-ID und Ihren geheimen Clientschlüssel ein
  3. Senden Sie die Integration ab
Beim Verbinden tauscht Wirespeed die Zugangsdaten unter https://id.sophos.com/api/v2/oauth2/token gegen ein Bearer-Token und ruft anschließend https://api.central.sophos.com/whoami/v1 auf, um Folgendes zu ermitteln und zwischenzuspeichern:

​
Was Wirespeed erfasst

​
Reaktionsmaßnahmen

Wirespeed kann von Sophos verwaltete Endgeräte isolieren und die Isolierung aufheben.