> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Cisco Secure Endpoint

> Ingestar eventos, registros de auditoría y equipos de Cisco Secure Endpoint, y aislar puntos de conexión

> [!NOTE]
>
> Cisco Secure Endpoint está actualmente en **beta**

Para integrar Cisco Secure Endpoint (anteriormente AMP for Endpoints), deberá crear una credencial 3rd Party API en la consola de Secure Endpoint y proporcionar a Wirespeed el **Client ID** y la **API Key** resultantes.

## Requisitos previos

* Acceso de administrador de Secure Endpoint con permiso para gestionar credenciales API
* La región en la que está alojada su consola de Secure Endpoint:

| Región | Consola | Host de API |
| - | - | - |
| US | `console.amp.cisco.com` | `api.amp.cisco.com` |
| EU | `console.eu.amp.cisco.com` | `api.eu.amp.cisco.com` |
| APJC | `console.apjc.amp.cisco.com` | `api.apjc.amp.cisco.com` |

## Crear credenciales API

1. Inicie sesión en la consola de Secure Endpoint de su región
2. Abra **Administration** > **API Credentials** (**Accounts** > **API Credentials** en consolas antiguas)
3. Haga clic en **New API Credential**
4. Nombre la credencial, por ejemplo `Wirespeed`
5. Elija el ámbito:
   * **Read & Write** permite a Wirespeed aislar y liberar puntos de conexión (recomendado)
   * **Read-only** ingesta eventos, registros de auditoría y equipos. Habilite también **Solo lectura** en las opciones avanzadas de la integración para que Wirespeed no intente la contención
6. Haga clic en **Create** y copie el **3rd Party API Client ID** y la **API Key**

> [!WARNING]
>
> La API Key se muestra **solo una vez**. Si la pierde, elimine la credencial y cree una nueva.

## Habilitar el aislamiento de puntos de conexión

El aislamiento solo funciona en los puntos de conexión cuya directiva lo permite. Para cada directiva que se aplique a los puntos de conexión que Wirespeed deba contener:

1. Abra **Management** > **Policies** y edite la directiva
2. En **Advanced Settings** > **Endpoint Isolation**, habilite **Allow Endpoint Isolation**
3. Guarde la directiva

## Añadir la integración en Wirespeed

1. En Wirespeed, vaya a **Integraciones** > [**Añadir integración**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Cisco Secure Endpoint**
2. Introduzca su **Region** (`US`, `EU` o `APJC`), **Client ID** y **API Key**
3. Envíe la integración

Wirespeed verifica la credencial leyendo un equipo y una entrada del registro de auditoría antes de habilitar la integración.

## Qué ingesta Wirespeed

| Origen | API de Secure Endpoint | Propósito |
| - | - | - |
| Eventos | `GET /v1/events` | Todos los eventos del punto de conexión, incluida la telemetría de amenazas, archivos y red, para búsqueda e investigación |
| Registros de auditoría | `GET /v1/audit_logs` | Actividad de administradores de la consola, como cambios de directiva y acciones de aislamiento |
| Equipos | `GET /v1/computers` | Inventario de puntos de conexión para la correlación de activos y el objetivo del aislamiento |

## Acciones de respuesta

Con una credencial **Read & Write**, Wirespeed puede aislar y liberar equipos de Secure Endpoint. El aislamiento se aplica a los equipos cuya directiva tiene habilitado **Allow Endpoint Isolation**. Habilite **Solo lectura** en las opciones avanzadas de la integración para impedir que Wirespeed realice acciones de respuesta.

## Límites de velocidad

La API v1 de Secure Endpoint permite unas 1000 solicitudes por hora y organización. Cuando Secure Endpoint informa de ese límite, Wirespeed reintenta en una consulta programada posterior.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.