Passer au contenu principal
Cisco Secure Endpoint est actuellement en bêta
Pour intégrer Cisco Secure Endpoint (anciennement AMP for Endpoints), vous devez créer un identifiant 3rd Party API dans la console Secure Endpoint et fournir à Wirespeed l’ID client et la Clé API obtenus.

​
Prérequis

  • Un accès administrateur à Secure Endpoint avec l’autorisation de gérer les identifiants API
  • La région dans laquelle votre console Secure Endpoint est hébergée :

​
Créer des identifiants API

  1. Connectez-vous à la console Secure Endpoint de votre région
  2. Ouvrez Administration > API Credentials (Accounts > API Credentials dans les anciennes consoles)
  3. Cliquez sur New API Credential
  4. Nommez l’identifiant, par exemple Wirespeed
  5. Choisissez la portée :
    • Read & Write permet à Wirespeed d’isoler des terminaux et de lever leur isolement (recommandé)
    • Read-only permet d’ingérer les événements, les journaux d’audit et les ordinateurs. Activez aussi Lecture seule dans les options avancées de l’intégration afin que Wirespeed ne tente aucun confinement
  6. Cliquez sur Create, puis copiez le 3rd Party API Client ID et l’API Key
L’API Key ne s’affiche qu’une seule fois. Si vous la perdez, supprimez l’identifiant et créez-en un nouveau.

​
Activer l’isolement des terminaux

L’isolement ne fonctionne que sur les terminaux dont la stratégie l’autorise. Pour chaque stratégie appliquée aux terminaux que Wirespeed doit pouvoir confiner :
  1. Ouvrez Management > Policies et modifiez la stratégie
  2. Sous Advanced Settings > Endpoint Isolation, activez Allow Endpoint Isolation
  3. Enregistrez la stratégie

​
Ajouter l’intégration dans Wirespeed

  1. Dans Wirespeed, accédez à Intégrations > Ajouter une intégration > Cisco Secure Endpoint
  2. Saisissez votre Région (US, EU ou APJC), votre ID client et votre Clé API
  3. Validez l’intégration
Wirespeed vérifie l’identifiant en lisant un ordinateur et une entrée du journal d’audit avant d’activer l’intégration.

​
Données ingérées par Wirespeed

​
Actions de réponse

Avec un identifiant Read & Write, Wirespeed peut isoler les ordinateurs Secure Endpoint et lever leur isolement. L’isolement s’applique aux ordinateurs dont la stratégie a l’option Allow Endpoint Isolation activée. Activez Lecture seule dans les options avancées de l’intégration pour empêcher Wirespeed d’effectuer des actions de réponse.

​
Limites de débit

L’API v1 de Secure Endpoint autorise environ 1 000 requêtes par heure et par organisation. Lorsque Secure Endpoint signale que cette limite est atteinte, Wirespeed réessaie lors d’une interrogation planifiée ultérieure.