> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# SentinelOne

> Répondez automatiquement à toutes les détections S1

Pour intégrer SentinelOne, vous aurez besoin de 2 informations : l’URL et la clé API de votre compte SentinelOne.

## URL

SentinelOne utilise des sous-domaines différents selon votre région et le fournisseur auprès duquel vous avez acheté vos licences. Pour obtenir cette valeur, connectez-vous à S1 et copiez l’URL depuis votre barre d’adresse. Elle doit ressembler à `https://usea1-011.sentinelone.net/`. `console[.]sentinelone[.]net` n’est pas une valeur valide.

## Clé API

Pour créer une clé API, vous devez créer un utilisateur de service. SentinelOne propose deux interfaces de console ; utilisez l’onglet correspondant à l’interface que vous voyez après la connexion.

> [tab] Console classique
>
> 1. **Settings** > **Users** > **Actions**
> 2. **Service Users** > **Actions** > **Create New Service User**
> 3. Vous pouvez lui donner le nom de votre choix ; nous suggérons **Wirespeed**
> 4. Lorsque **Select Scope of Access** vous est demandé, nous recommandons **Site** > **Client** pour les configurations MSP, afin que l’accès soit limité au client en cours d’intégration.
> 5. Définissez l’expiration sur une valeur qui vous convient ; nous suggérons 1 an. Lorsque le jeton expirera, vous recevrez de notre part une notification par e-mail indiquant que l’intégration rencontre des erreurs. Nous vous suggérons également de créer un rappel dans votre agenda pour mettre à jour le jeton avant son expiration. Dans une prochaine version, nous vous avertirons automatiquement à l’avance.
> 6. Copiez le jeton d’API et collez-le dans Wirespeed lorsque vous y êtes invité.

> [tab] Singularity Operations Center
>
> 1. Dans la barre latérale gauche, accédez à **Configure** > **Policies and settings**
> 2. Sous **User management**, cliquez sur **Service users**
> 3. Cliquez sur **Create New Service User**
> 4. Sous **General**, saisissez un **Service Name** (nous suggérons **Wirespeed**) et une description facultative
> 5. Définissez **Expiration Date** sur une valeur qui vous convient ; nous suggérons 1 an. Lorsque le jeton expirera, vous recevrez de notre part une notification par e-mail indiquant que l’intégration rencontre des erreurs. Nous vous suggérons également de créer un rappel dans votre agenda pour mettre à jour le jeton avant son expiration. Dans une prochaine version, nous vous avertirons automatiquement à l’avance.
> 6. Sous **Permissions**, définissez la portée de l’accès :
>    * Pour les configurations MSP, sélectionnez **Site**, choisissez le compte dans **Show Sites from Account**, puis sélectionnez le site du client en cours d’intégration
>    * Pour les configurations à locataire unique, choisissez **Account** ou **Site** selon votre environnement
> 7. Pour chaque site ou compte sélectionné, attribuez le rôle **IR Team**
> 8. Cliquez sur **Create Service User**, puis copiez le jeton d’API et collez-le dans Wirespeed lorsque vous y êtes invité

> [!NOTE]
>
> Utilisez le rôle intégré **IR Team** pour cet utilisateur de service. SentinelOne inclut ce rôle par défaut. Choisissez la portée de rôle adaptée à votre configuration SentinelOne (par exemple, **Customer** ou **Global** dans la console classique, ou la portée site/compte correspondante dans Singularity Operations Center).

> [!NOTE]
>
> La désignation STAR n’est pas exposée dans Wirespeed via l’API de SentinelOne.

> [!NOTE]
>
> Lors de la première synchronisation, Wirespeed récupère les alertes des **90 derniers jours**, dans la limite des **5 000** alertes les plus récentes.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.