Passer au contenu principal

Fonctionnalités

  • Synchronisation de l’annuaire des utilisateurs - Synchronisez automatiquement les utilisateurs depuis Cisco Duo
  • Journaux d’authentification - Ingérez les événements d’authentification MFA pour la détection des menaces
  • Journaux d’activité - Ingérez les événements d’activité des administrateurs et du système (actions de création, de mise à jour et de suppression)
  • Remédiation des utilisateurs - Désactivez les utilisateurs compromis directement depuis Wirespeed

Instructions de configuration

  1. Connectez-vous au Cisco Duo Admin Panel
  2. Cliquez sur Applications dans le menu de gauche et sélectionnez Application Catalog
  3. Recherchez Admin API et cliquez sur +Add
  4. Nommez votre application Wirespeed
  5. Activez les autorisations suivantes :
    • Grant read log - Requise pour l’ingestion des journaux d’authentification
    • Grant read resource - Requise pour la synchronisation de l’annuaire des utilisateurs
    • Grant write resource - Requise pour la remédiation des utilisateurs (désactivation/réactivation des utilisateurs)
  6. Copiez l’Integration Key, la Secret Key et l’API Hostname
  7. Cliquez sur Save changes
  8. Connectez-vous à Wirespeed et accédez à Intégrations > Ajouter une intégration
  9. Sélectionnez Cisco Duo et cliquez sur Intégrer
  10. Saisissez l’Integration Key, la Secret Key et l’API Hostname

Capacités

Duo impose un délai de deux minutes avant la publication des journaux