Passer au contenu principal
Action1 est une plateforme de gestion des correctifs et de remédiation des vulnérabilités. L’intégration lit toutes les organisations Action1 visibles par les identifiants API et ingère :
  • Terminaux : les terminaux gérés, pour la corrélation des ressources
  • Vulnérabilités : une détection par CVE et par terminal concerné
  • Mises à jour manquantes : un instantané quotidien des mises à jour manquantes dans vos organisations
  • Piste d’audit : connexions, sessions à distance et modifications de configuration
Pendant la bêta, les détections de vulnérabilités sont informatives : elles ne déclenchent pas d’escalade.

​
Prérequis

  • Un utilisateur Action1 autorisé à gérer les identifiants API
  • Votre région Action1 : NA, NA2, EU, UK ou AU

​
Créer des identifiants API

  1. Connectez-vous à la console Action1
  2. Ouvrez Configuration > Users & API Credentials et sélectionnez l’onglet API Credentials
  3. Cliquez sur Create new API credentials
  4. Saisissez un Name explicite, par exemple Wirespeed
  5. Pour Assign Role, sélectionnez Enterprise Viewer. Wirespeed se contente de lire les données, et ce rôle couvre toutes les organisations
  6. Cliquez sur Proceed
  7. Copiez le Client id et le Client Secret. Le secret n’est pas lisible après sa création : si vous le perdez, générez-en un nouveau depuis la même boîte de dialogue
L’exemple Authenticate request de la boîte de dialogue des identifiants commence par votre hôte régional, par exemple https://app.na-2.action1.com. Vous pouvez coller cet hôte comme région dans Wirespeed.

​
Ajouter l’intégration dans Wirespeed

  1. Dans Wirespeed, accédez à Intégrations > Ajouter une intégration > Action1
  2. Saisissez votre Région, votre ID client et votre Secret client
  3. Validez l’intégration

​
Données ingérées par Wirespeed

Action1 autorise 30 requêtes API par minute pour l’ensemble d’une entreprise. Wirespeed espace donc ses requêtes et répartit une analyse de vulnérabilités volumineuse sur plusieurs exécutions. La piste d’audit exclut les événements GET, qu’Action1 enregistre pour chaque appel d’API en lecture, y compris ceux de Wirespeed.