> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Cisco Secure Endpoint

> Ingérez les événements, les journaux d’audit et les ordinateurs de Cisco Secure Endpoint, et isolez des terminaux

> [!NOTE]
>
> Cisco Secure Endpoint est actuellement en **bêta**

Pour intégrer Cisco Secure Endpoint (anciennement AMP for Endpoints), vous devez créer un identifiant 3rd Party API dans la console Secure Endpoint et fournir à Wirespeed l’**ID client** et la **Clé API** obtenus.

## Prérequis

* Un accès administrateur à Secure Endpoint avec l’autorisation de gérer les identifiants API
* La région dans laquelle votre console Secure Endpoint est hébergée :

| Région | Console | Hôte API |
| - | - | - |
| États-Unis | `console.amp.cisco.com` | `api.amp.cisco.com` |
| UE | `console.eu.amp.cisco.com` | `api.eu.amp.cisco.com` |
| APJC | `console.apjc.amp.cisco.com` | `api.apjc.amp.cisco.com` |

## Créer des identifiants API

1. Connectez-vous à la console Secure Endpoint de votre région
2. Ouvrez **Administration** > **API Credentials** (**Accounts** > **API Credentials** dans les anciennes consoles)
3. Cliquez sur **New API Credential**
4. Nommez l’identifiant, par exemple `Wirespeed`
5. Choisissez la portée :
   * **Read & Write** permet à Wirespeed d’isoler des terminaux et de lever leur isolement (recommandé)
   * **Read-only** permet d’ingérer les événements, les journaux d’audit et les ordinateurs. Activez aussi **Lecture seule** dans les options avancées de l’intégration afin que Wirespeed ne tente aucun confinement
6. Cliquez sur **Create**, puis copiez le **3rd Party API Client ID** et l’**API Key**

> [!WARNING]
>
> L’API Key ne s’affiche **qu’une seule fois**. Si vous la perdez, supprimez l’identifiant et créez-en un nouveau.

## Activer l’isolement des terminaux

L’isolement ne fonctionne que sur les terminaux dont la stratégie l’autorise. Pour chaque stratégie appliquée aux terminaux que Wirespeed doit pouvoir confiner :

1. Ouvrez **Management** > **Policies** et modifiez la stratégie
2. Sous **Advanced Settings** > **Endpoint Isolation**, activez **Allow Endpoint Isolation**
3. Enregistrez la stratégie

## Ajouter l’intégration dans Wirespeed

1. Dans Wirespeed, accédez à **Intégrations** > [**Ajouter une intégration**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Cisco Secure Endpoint**
2. Saisissez votre **Région** (`US`, `EU` ou `APJC`), votre **ID client** et votre **Clé API**
3. Validez l’intégration

Wirespeed vérifie l’identifiant en lisant un ordinateur et une entrée du journal d’audit avant d’activer l’intégration.

## Données ingérées par Wirespeed

| Source | API Secure Endpoint | Utilisation |
| - | - | - |
| Événements | `GET /v1/events` | Tous les événements des terminaux, y compris la télémétrie des menaces, des fichiers et du réseau, pour la recherche et l’investigation |
| Journaux d’audit | `GET /v1/audit_logs` | Activité des administrateurs de la console, comme les modifications de stratégie et les actions d’isolement |
| Ordinateurs | `GET /v1/computers` | Inventaire des terminaux pour la corrélation des actifs et le ciblage de l’isolement |

## Actions de réponse

Avec un identifiant **Read & Write**, Wirespeed peut isoler les ordinateurs Secure Endpoint et lever leur isolement. L’isolement s’applique aux ordinateurs dont la stratégie a l’option **Allow Endpoint Isolation** activée. Activez **Lecture seule** dans les options avancées de l’intégration pour empêcher Wirespeed d’effectuer des actions de réponse.

## Limites de débit

L’API v1 de Secure Endpoint autorise environ 1 000 requêtes par heure et par organisation. Lorsque Secure Endpoint signale que cette limite est atteinte, Wirespeed réessaie lors d’une interrogation planifiée ultérieure.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.