Intégrer Wirespeed à Mimecast
- Connectez-vous à Mimecast
- Cliquez sur Account dans la barre latérale gauche
- Sélectionnez Admin Roles
- Cliquez sur New Roles
- Nommez le nouveau rôle Wirespeed API
- Saisissez une description
- Sous Application Permissions, activez les autorisations suivantes :
- Monitoring | URL Protection | Read
- Monitoring | Impersonation Protection | Read
- Monitoring | Attachment Protection | Read
- Security Events and Data Retrieval | Threat and Security Statistics | Read
- Cliquez sur Save & Exit
- Cliquez sur Integrations dans la barre latérale gauche
- Sélectionnez API and Platform Integrations
- Repérez Mimecast API 2.0 et cliquez sur Generate Keys
- Cochez la case I Accept et cliquez sur Next
- Renseignez les détails de l’application (Application Details) :
- Name : Wirespeed
- Category : Managed SOC Integration
- Products : sélectionnez Threats, Security Events and Data for CG, Audit Events et Security Events
- Role : sélectionnez le rôle Wirespeed API que vous avez créé précédemment
- Description : saisissez une description explicite
- Cliquez sur Next
- Pour Notifications, saisissez votre nom et votre adresse e-mail.
- Cliquez sur Save
- Copiez le Client Id et le Client Secret
- Connectez-vous à Wirespeed et accédez à Intégrations > Ajouter une intégration
- Saisissez votre ID client et votre Secret client
- Cliquez sur Intégrer
Lors de la première synchronisation, Wirespeed récupère les événements de menace des 2 dernières heures.

