Saltar al contenido principal
WatchGuard EDR está actualmente en beta
WatchGuard EDR se conecta a Wirespeed mediante la API pública de WatchGuard Cloud. Wirespeed consulta los eventos de seguridad de Endpoint Security (malware, exploits, indicadores de ataque y más), sincroniza el inventario de dispositivos y puede aislar dispositivos de la red. Esta integración abarca los productos de WatchGuard Endpoint Security gestionados en WatchGuard Cloud, como WatchGuard EDR, EPDR y Advanced EPDR. Para los registros del firewall Firebox, utilice la integración WatchGuard Firebox.

​
Requisitos previos

  • Un rol de operador de WatchGuard Cloud que pueda ver y habilitar el acceso a la API en la página Managed Access
  • Una licencia de WatchGuard Endpoint Security en la cuenta cuyos dispositivos debe supervisar Wirespeed

​
Habilitar el acceso a la API en WatchGuard Cloud

WatchGuard documenta estos pasos en sus guías Authentication API y Endpoint Security Management API.
  1. Inicie sesión en WatchGuard Cloud.
  2. Vaya a Administration > Managed Access.
  3. Habilite el acceso a la API si aún no está habilitado.
  4. Copie la API Key.
  5. Copie el Access ID de lectura y escritura, y defina o copie su Password.
  6. Anote la región que aparece en la URL de la API de la página, por ejemplo api.usa.cloud.watchguard.com. La región es usa, deu o jpn.
Wirespeed necesita credenciales de lectura y escritura para aislar dispositivos. Para usar credenciales de solo lectura, active Solo lectura (no recomendado) en las opciones avanzadas al añadir la integración. En ese caso, Wirespeed ingesta eventos y dispositivos, pero no puede aislar puntos de conexión.

​
Encontrar el ID de cuenta

El ID de cuenta identifica la cuenta de WatchGuard Cloud cuyos dispositivos pertenecen al equipo de Wirespeed, por ejemplo WGC-1-123abc456 o ACC-1234567. En WatchGuard Cloud, abra Administration > My Account y copie el Account ID.

​
Proveedores de servicios

Un proveedor de servicios de WatchGuard Cloud puede conectar cada cuenta gestionada con sus propias credenciales de API:
  1. Utilice el Access ID, el Password y la API Key de la cuenta del proveedor de servicios.
  2. Introduzca el ID de la cuenta gestionada como ID de cuenta, no el del proveedor de servicios.
  3. Cree una integración de Wirespeed por cada cuenta gestionada.
Wirespeed solicita un token limitado a la cuenta gestionada mediante la API Authorization de WatchGuard Cloud. La configuración falla si el proveedor de servicios no gestiona esa cuenta.

​
Añadir la integración en Wirespeed

  1. En Wirespeed, vaya a Integraciones > Añadir integración > WatchGuard EDR.
  2. Introduzca la Región: usa, deu o jpn.
  3. Introduzca el ID de acceso, la Contraseña y la Clave de API.
  4. Introduzca el ID de cuenta.
  5. Envíe la integración.
Al conectar, Wirespeed solicita un token de acceso y, a continuación, lee las licencias de la cuenta, un dispositivo y los eventos de seguridad de malware. La configuración falla si se rechaza alguna de estas solicitudes.

​
Acciones de respuesta

Wirespeed puede aislar dispositivos gestionados por WatchGuard y quitarles el aislamiento. Los dispositivos aislados muestran un mensaje que indica que su equipo de seguridad ha aislado el dispositivo de la red.

​
Limitaciones actuales

  • La categorización de detecciones no escala mientras no se definan las reglas WDC de WatchGuard EDR.