Passer au contenu principal

Intégrer Wirespeed à Palo Alto Networks Cortex

  1. Connectez-vous à votre console Cortex XDR/XSIAM
  2. Accédez à Settings > Configurations > Integrations > API Keys
  3. Cliquez sur + New Key pour créer une nouvelle clé
    • Sélectionnez Standard comme niveau de sécurité
    • Sélectionnez le rôle Security Admin
    • (facultatif) Saisissez une date d’expiration
    • Cliquez sur Generate
    • Copiez votre Generated Key
  4. Connectez-vous à Wirespeed et accédez à Intégrations > Ajouter une intégration
  5. Sélectionnez Palo Alto Networks Cortex
  6. Saisissez votre clé API
  7. De retour dans Cortex, repérez votre API ID en trouvant votre nouvelle clé dans le tableau et en consultant la colonne ID
  8. Ajoutez votre API ID dans Wirespeed
  9. De retour dans Cortex, cliquez sur le bouton Copy API URL
  10. Collez l’URL copiée dans le champ Domaine
  11. Cliquez sur Intégrer
Lors de la première synchronisation, Wirespeed récupère jusqu’aux 1 000 alertes les plus récentes des 30 derniers jours.