Saltar al contenido principal

Características

  • Sincronización del directorio de usuarios - Sincroniza automáticamente los usuarios desde Cisco Duo
  • Registros de autenticación - Ingesta eventos de autenticación MFA para la detección de amenazas
  • Registros de actividad - Ingesta eventos de actividad de administrador y del sistema (acciones de creación, actualización y eliminación)
  • Remediación de usuarios - Deshabilita usuarios comprometidos directamente desde Wirespeed

Instrucciones de configuración

  1. Inicie sesión en el Cisco Duo Admin Panel
  2. Haga clic en Applications en la navegación izquierda y seleccione Application Catalog
  3. Busque Admin API y haga clic en +Add
  4. Asigne a la aplicación el nombre Wirespeed
  5. Habilite los siguientes permisos:
    • Grant read log - Necesario para la ingesta de registros de autenticación
    • Grant read resource - Necesario para la sincronización del directorio de usuarios
    • Grant write resource - Necesario para la remediación de usuarios (deshabilitar/habilitar usuarios)
  6. Copie la Integration Key, la Secret Key y el API Hostname
  7. Haga clic en Save changes
  8. Inicie sesión en Wirespeed y vaya a Integraciones > Añadir integración
  9. Seleccione Cisco Duo y haga clic en Integrar
  10. Introduzca la Integration Key, la Secret Key y el API Hostname

Capacidades

Hay un retraso de dos minutos en la publicación de registros impuesto por Duo