URL
SentinelOne utilise des sous-domaines différents selon votre région et le fournisseur auprès duquel vous avez acheté vos licences. Pour obtenir cette valeur, connectez-vous à S1 et copiez l’URL depuis votre barre d’adresse. Elle doit ressembler àhttps://usea1-011.sentinelone.net/. console[.]sentinelone[.]net n’est pas une valeur valide.
Clé API
Pour créer une clé API, vous devez créer un utilisateur de service. SentinelOne propose deux interfaces de console ; utilisez l’onglet correspondant à l’interface que vous voyez après la connexion.- Console classique
- Singularity Operations Center
- Settings > Users > Actions
- Service Users > Actions > Create New Service User
- Vous pouvez lui donner le nom de votre choix ; nous suggérons Wirespeed
- Lorsque Select Scope of Access vous est demandé, nous recommandons Site > Client pour les configurations MSP, afin que l’accès soit limité au client en cours d’intégration.
- Définissez l’expiration sur une valeur qui vous convient ; nous suggérons 1 an. Lorsque le jeton expirera, vous recevrez de notre part une notification par e-mail indiquant que l’intégration rencontre des erreurs. Nous vous suggérons également de créer un rappel dans votre agenda pour mettre à jour le jeton avant son expiration. Dans une prochaine version, nous vous avertirons automatiquement à l’avance.
- Copiez le jeton d’API et collez-le dans Wirespeed lorsque vous y êtes invité.
Utilisez le rôle intégré IR Team pour cet utilisateur de service. SentinelOne inclut ce rôle par défaut. Choisissez la portée de rôle adaptée à votre configuration SentinelOne (par exemple, Customer ou Global dans la console classique, ou la portée site/compte correspondante dans Singularity Operations Center).
La désignation STAR n’est pas exposée dans Wirespeed via l’API de SentinelOne.
Lors de la première synchronisation, Wirespeed récupère les alertes des 90 derniers jours, dans la limite des 5 000 alertes les plus récentes.