> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Sophos Central

> Ingérez les alertes, les événements et les terminaux de Sophos Central

> [!NOTE]
>
> Sophos Central est actuellement en **bêta**

Pour intégrer Sophos Central, vous devez créer des identifiants d’API dans la console Sophos Central et fournir à Wirespeed le **Client ID** et le **Client Secret** obtenus.

## Prérequis

* Un accès administrateur à Sophos Central permettant de gérer les API Credentials
* Un identifiant d’API disposant du rôle **Service Principal Management**.
* Sophos Intercept X / Sophos Central avec SIEM Integration activé (requis pour les API d’alertes et d’événements)

## Créer des identifiants d’API

1. Connectez-vous à la [console Sophos Central Admin](https://central.sophos.com/)
2. Ouvrez **Settings & Policies** > **API Credentials Management**
3. Cliquez sur **Add Credential**
4. Nommez l’identifiant et attribuez-lui le rôle **Service Principal Management**
5. Cliquez sur **Add**
6. Copiez le **Client ID** et le **Client Secret** affichés

> [!WARNING]
>
> Le Client Secret n’est affiché **qu’une seule fois**, lors de la création de l’identifiant. Si vous le perdez, régénérez l’identifiant dans Sophos Central.

## Ajouter l’intégration dans Wirespeed

1. Dans Wirespeed, accédez à **Intégrations** > [**Ajouter une intégration**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Sophos Central**
2. Collez votre **ID client** et votre **secret client**
3. Validez l’intégration

Lors de la connexion, Wirespeed échange les identifiants contre un jeton bearer sur `https://id.sophos.com/api/v2/oauth2/token`, puis appelle `https://api.central.sophos.com/whoami/v1` pour découvrir et mettre en cache :

## Données ingérées par Wirespeed

| Source | API Sophos | Objectif |
| - | - | - |
| Alertes | `GET /common/v1/alerts` | Détections de menaces (logiciel malveillant, rançongiciel, exploit, comportementales) |
| Événements | `GET /siem/v1/events` | Télémétrie des terminaux (IPS, AMSI, contrôle des applications) |
| Terminaux | `GET /endpoint/v1/endpoints` | Inventaire des terminaux gérés pour la corrélation des actifs et le ciblage de l’isolement |

## Actions de réponse

Wirespeed peut isoler les terminaux gérés par Sophos et lever leur isolement.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.