Passer au contenu principal
Sophos Central est actuellement en bêta
Pour intégrer Sophos Central, vous devez créer des identifiants d’API dans la console Sophos Central et fournir à Wirespeed le Client ID et le Client Secret obtenus.

​
Prérequis

  • Un accès administrateur à Sophos Central permettant de gérer les API Credentials
  • Un identifiant d’API disposant du rôle Service Principal Management.
  • Sophos Intercept X / Sophos Central avec SIEM Integration activé (requis pour les API d’alertes et d’événements)

​
Créer des identifiants d’API

  1. Connectez-vous à la console Sophos Central Admin
  2. Ouvrez Settings & Policies > API Credentials Management
  3. Cliquez sur Add Credential
  4. Nommez l’identifiant et attribuez-lui le rôle Service Principal Management
  5. Cliquez sur Add
  6. Copiez le Client ID et le Client Secret affichés
Le Client Secret n’est affiché qu’une seule fois, lors de la création de l’identifiant. Si vous le perdez, régénérez l’identifiant dans Sophos Central.

​
Ajouter l’intégration dans Wirespeed

  1. Dans Wirespeed, accédez à Intégrations > Ajouter une intégration > Sophos Central
  2. Collez votre ID client et votre secret client
  3. Validez l’intégration
Lors de la connexion, Wirespeed échange les identifiants contre un jeton bearer sur https://id.sophos.com/api/v2/oauth2/token, puis appelle https://api.central.sophos.com/whoami/v1 pour découvrir et mettre en cache :

​
Données ingérées par Wirespeed

​
Actions de réponse

Wirespeed peut isoler les terminaux gérés par Sophos et lever leur isolement.