Saltar al contenido principal
Cisco Secure Endpoint está actualmente en beta
Para integrar Cisco Secure Endpoint (anteriormente AMP for Endpoints), deberá crear una credencial 3rd Party API en la consola de Secure Endpoint y proporcionar a Wirespeed el Client ID y la API Key resultantes.

​
Requisitos previos

  • Acceso de administrador de Secure Endpoint con permiso para gestionar credenciales API
  • La región en la que está alojada su consola de Secure Endpoint:

​
Crear credenciales API

  1. Inicie sesión en la consola de Secure Endpoint de su región
  2. Abra Administration > API Credentials (Accounts > API Credentials en consolas antiguas)
  3. Haga clic en New API Credential
  4. Nombre la credencial, por ejemplo Wirespeed
  5. Elija el ámbito:
    • Read & Write permite a Wirespeed aislar y liberar puntos de conexión (recomendado)
    • Read-only ingesta eventos, registros de auditoría y equipos. Habilite también Solo lectura en las opciones avanzadas de la integración para que Wirespeed no intente la contención
  6. Haga clic en Create y copie el 3rd Party API Client ID y la API Key
La API Key se muestra solo una vez. Si la pierde, elimine la credencial y cree una nueva.

​
Habilitar el aislamiento de puntos de conexión

El aislamiento solo funciona en los puntos de conexión cuya directiva lo permite. Para cada directiva que se aplique a los puntos de conexión que Wirespeed deba contener:
  1. Abra Management > Policies y edite la directiva
  2. En Advanced Settings > Endpoint Isolation, habilite Allow Endpoint Isolation
  3. Guarde la directiva

​
Añadir la integración en Wirespeed

  1. En Wirespeed, vaya a Integraciones > Añadir integración > Cisco Secure Endpoint
  2. Introduzca su Region (US, EU o APJC), Client ID y API Key
  3. Envíe la integración
Wirespeed verifica la credencial leyendo un equipo y una entrada del registro de auditoría antes de habilitar la integración.

​
Qué ingesta Wirespeed

​
Acciones de respuesta

Con una credencial Read & Write, Wirespeed puede aislar y liberar equipos de Secure Endpoint. El aislamiento se aplica a los equipos cuya directiva tiene habilitado Allow Endpoint Isolation. Habilite Solo lectura en las opciones avanzadas de la integración para impedir que Wirespeed realice acciones de respuesta.

​
Límites de velocidad

La API v1 de Secure Endpoint permite unas 1000 solicitudes por hora y organización. Cuando Secure Endpoint informa de ese límite, Wirespeed reintenta en una consulta programada posterior.