> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Sophos Central

> Warnungen, Ereignisse und Endgeräte aus Sophos Central erfassen

> [!NOTE]
>
> Sophos Central befindet sich derzeit in der **Beta-Phase**

Für die Integration von Sophos Central müssen Sie in der Sophos-Central-Konsole API-Zugangsdaten erstellen und die daraus resultierende **Client-ID** und den **geheimen Clientschlüssel** an Wirespeed übermitteln.

## Voraussetzungen

* Admin-Zugriff auf Sophos Central mit der Berechtigung, API Credentials zu verwalten
* API-Zugangsdaten mit der Rolle **Service Principal Management**.
* Sophos Intercept X / Sophos Central mit aktivierter SIEM-Integration (erforderlich für die Alerts- und Events-APIs)

## API-Zugangsdaten erstellen

1. Melden Sie sich bei der [Sophos-Central-Admin-Konsole](https://central.sophos.com/) an
2. Öffnen Sie **Settings & Policies** > **API Credentials Management**
3. Klicken Sie auf **Add Credential**
4. Benennen Sie die Zugangsdaten und weisen Sie die Rolle **Service Principal Management** zu
5. Klicken Sie auf **Add**
6. Kopieren Sie die angezeigte **Client ID** und das **Client Secret**

> [!WARNING]
>
> Das Client Secret wird **nur einmal** beim Erstellen der Zugangsdaten angezeigt. Wenn Sie es verlieren, generieren Sie die Zugangsdaten in Sophos Central neu.

## Integration in Wirespeed hinzufügen

1. Navigieren Sie in Wirespeed zu **Integrationen** > [**Integration hinzufügen**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Sophos Central**
2. Fügen Sie Ihre **Client-ID** und Ihren **geheimen Clientschlüssel** ein
3. Senden Sie die Integration ab

Beim Verbinden tauscht Wirespeed die Zugangsdaten unter `https://id.sophos.com/api/v2/oauth2/token` gegen ein Bearer-Token und ruft anschließend `https://api.central.sophos.com/whoami/v1` auf, um Folgendes zu ermitteln und zwischenzuspeichern:

## Was Wirespeed erfasst

| Quelle | Sophos-API | Zweck |
| - | - | - |
| Warnungen | `GET /common/v1/alerts` | Bedrohungsdetektionen (Malware, Ransomware, Exploits, verhaltensbasiert) |
| Ereignisse | `GET /siem/v1/events` | Endgeräte-Telemetrie (IPS, AMSI, Anwendungskontrolle) |
| Endgeräte | `GET /endpoint/v1/endpoints` | Bestand verwalteter Endgeräte für Asset-Korrelation und als Ziel für die Isolierung |

## Reaktionsmaßnahmen

Wirespeed kann von Sophos verwaltete Endgeräte isolieren und die Isolierung aufheben.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.