Saltar al contenido principal
Action1 es una plataforma de gestión de parches y remediación de vulnerabilidades. La integración lee todas las organizaciones de Action1 a las que las credenciales de API pueden acceder e ingesta:
  • Puntos de conexión: puntos de conexión gestionados para la correlación de activos
  • Vulnerabilidades: una detección por CVE y por punto de conexión afectado
  • Actualizaciones pendientes: una instantánea diaria de las actualizaciones que faltan en sus organizaciones
  • Registro de auditoría: inicios de sesión, sesiones remotas y cambios de configuración
Las detecciones de vulnerabilidades son informativas mientras la integración está en beta, por lo que no se escalan.

​
Requisitos previos

  • Un usuario de Action1 que pueda gestionar credenciales de API
  • Su región de Action1: NA, NA2, EU, UK o AU

​
Crear credenciales de API

  1. Inicie sesión en la consola de Action1
  2. Abra Configuration > Users & API Credentials y seleccione la pestaña API Credentials
  3. Haga clic en Create new API credentials
  4. Introduzca un Name descriptivo, por ejemplo Wirespeed
  5. En Assign Role, seleccione Enterprise Viewer. Wirespeed solo lee datos y este rol cubre todas las organizaciones
  6. Haga clic en Proceed
  7. Copie el Client id y el Client Secret. El secreto es de solo escritura: si lo pierde, genere uno nuevo desde el mismo diálogo
El ejemplo Authenticate request del diálogo de credenciales empieza por su host regional, por ejemplo https://app.na-2.action1.com. Puede pegar ese host como región en Wirespeed.

​
Añadir la integración en Wirespeed

  1. En Wirespeed, vaya a Integraciones > Añadir integración > Action1
  2. Introduzca su Región, Client ID y Client Secret
  3. Envíe la integración

​
Qué ingesta Wirespeed

Action1 permite 30 solicitudes de API por minuto en toda la empresa, por lo que Wirespeed espacia sus solicitudes y reparte un análisis grande de vulnerabilidades en varias ejecuciones. El registro de auditoría excluye los eventos GET, que Action1 registra en cada llamada de lectura a la API, incluidas las de Wirespeed.