Saltar al contenido principal
Sophos Central está actualmente en beta
Para integrar Sophos Central, deberá crear credenciales de API en la consola de Sophos Central y proporcionar el ID de cliente y el secreto de cliente resultantes a Wirespeed.

​
Requisitos previos

  • Acceso de administrador a Sophos Central con capacidad para gestionar API Credentials
  • Una credencial de API con el rol Service Principal Management.
  • Sophos Intercept X / Sophos Central con SIEM Integration habilitado (necesario para las API de alertas y eventos)

​
Crear credenciales de API

  1. Inicie sesión en la consola de administración de Sophos Central
  2. Abra Settings & Policies > API Credentials Management
  3. Haga clic en Add Credential
  4. Asigne un nombre a la credencial y asigne el rol Service Principal Management
  5. Haga clic en Add
  6. Copie el Client ID y el Client Secret que se muestran
El Client Secret se muestra solo una vez en el momento de crear la credencial. Si lo pierde, regenere la credencial en Sophos Central.

​
Añadir la integración en Wirespeed

  1. En Wirespeed, vaya a Integraciones > Añadir integración > Sophos Central
  2. Pegue su ID de cliente y secreto de cliente
  3. Envíe la integración
Al conectar, Wirespeed intercambia las credenciales por un token bearer en https://id.sophos.com/api/v2/oauth2/token y, a continuación, llama a https://api.central.sophos.com/whoami/v1 para descubrir y almacenar en caché:

​
Qué ingesta Wirespeed

​
Acciones de respuesta

Wirespeed puede aislar y quitar el aislamiento de puntos de conexión administrados por Sophos.