Passer au contenu principal

Intégrer Wirespeed à Mimecast

  1. Connectez-vous à Mimecast
  2. Cliquez sur Account dans la barre latérale gauche
  3. Sélectionnez Admin Roles
  4. Cliquez sur New Roles
  5. Nommez le nouveau rôle Wirespeed API
  6. Saisissez une description
  7. Sous Application Permissions, activez les autorisations suivantes :
    • Monitoring | URL Protection | Read
    • Monitoring | Impersonation Protection | Read
    • Monitoring | Attachment Protection | Read
    • Security Events and Data Retrieval | Threat and Security Statistics | Read
  8. Cliquez sur Save & Exit
  9. Cliquez sur Integrations dans la barre latérale gauche
  10. Sélectionnez API and Platform Integrations
  11. Repérez Mimecast API 2.0 et cliquez sur Generate Keys
  12. Cochez la case I Accept et cliquez sur Next
  13. Renseignez les détails de l’application (Application Details) :
    • Name : Wirespeed
    • Category : Managed SOC Integration
    • Products : sélectionnez Threats, Security Events and Data for CG, Audit Events et Security Events
    • Role : sélectionnez le rôle Wirespeed API que vous avez créé précédemment
    • Description : saisissez une description explicite
  14. Cliquez sur Next
  15. Pour Notifications, saisissez votre nom et votre adresse e-mail.
  16. Cliquez sur Save
  17. Copiez le Client Id et le Client Secret
  18. Connectez-vous à Wirespeed et accédez à Intégrations > Ajouter une intégration
  19. Saisissez votre ID client et votre Secret client
  20. Cliquez sur Intégrer
Lors de la première synchronisation, Wirespeed récupère les événements de menace des 2 dernières heures.