> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Sophos Central

> Ingeste alertas, eventos y puntos de conexión de Sophos Central

> [!NOTE]
>
> Sophos Central está actualmente en **beta**

Para integrar Sophos Central, deberá crear credenciales de API en la consola de Sophos Central y proporcionar el **ID de cliente** y el **secreto de cliente** resultantes a Wirespeed.

## Requisitos previos

* Acceso de administrador a Sophos Central con capacidad para gestionar API Credentials
* Una credencial de API con el rol **Service Principal Management**.
* Sophos Intercept X / Sophos Central con SIEM Integration habilitado (necesario para las API de alertas y eventos)

## Crear credenciales de API

1. Inicie sesión en la [consola de administración de Sophos Central](https://central.sophos.com/)
2. Abra **Settings & Policies** > **API Credentials Management**
3. Haga clic en **Add Credential**
4. Asigne un nombre a la credencial y asigne el rol **Service Principal Management**
5. Haga clic en **Add**
6. Copie el **Client ID** y el **Client Secret** que se muestran

> [!WARNING]
>
> El Client Secret se muestra **solo una vez** en el momento de crear la credencial. Si lo pierde, regenere la credencial en Sophos Central.

## Añadir la integración en Wirespeed

1. En Wirespeed, vaya a **Integraciones** > [**Añadir integración**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Sophos Central**
2. Pegue su **ID de cliente** y **secreto de cliente**
3. Envíe la integración

Al conectar, Wirespeed intercambia las credenciales por un token bearer en `https://id.sophos.com/api/v2/oauth2/token` y, a continuación, llama a `https://api.central.sophos.com/whoami/v1` para descubrir y almacenar en caché:

## Qué ingesta Wirespeed

| Origen | API de Sophos | Propósito |
| - | - | - |
| Alerts | `GET /common/v1/alerts` | Detecciones de amenazas (malware, ransomware, exploit, comportamentales) |
| Events | `GET /siem/v1/events` | Telemetría de puntos de conexión (IPS, AMSI, control de aplicaciones) |
| Endpoints | `GET /endpoint/v1/endpoints` | Inventario de puntos de conexión administrados para la correlación de activos y el aislamiento |

## Acciones de respuesta

Wirespeed puede aislar y quitar el aislamiento de puntos de conexión administrados por Sophos.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.