Saltar al contenido
Esta página o parte de ella se ha traducido de forma automática.
Descubra cómo respaldamos el servicio MDR.

Cato

API

Debe tener el paquete de licencia de integración "Network" para utilizar esta función.

Puede integrar Cato con Sophos Central para que envíe datos a Sophos para analizarlos.

Esta integración está basada en API.

Estos son los pasos clave:

  • Obtén tu ID de cuenta de Cato.
  • Genera una clave API de Cato.
  • Configurar una integración en Sophos Central.

Obtén tu ID de cuenta de Cato

Para localizar el ID de inquilino, haga lo siguiente:

En la aplicación de gestión de CATO, vaya a Administración > Cuenta > Información general.

Haga clic en Guardar en la parte superior derecha de la página.

Generar una clave API de Cato

Para obtener de Umbrella la clave de API y el secreto de la clave que necesita para la integración, haga lo siguiente:

  1. En la aplicación Cato Management, vaya a Administración > API & Integrations.
  2. En la * pestaña Teclas API, haga clic en *Nuevo. **** Se abre el diálogo Crear clave API.

    Crear diálogo de clave API.

  3. Especifique un Nombre de perfil.

  4. En el permiso API, seleccione Ver.

  5. Deja expirada en blanco.

    No recomendamos establecer una fecha de vencimiento para la clave. Una clave caducada evita que los datos se envíen a Sophos.

  6. (Opcional) Para mayor seguridad, en Permitir acceso desde IP, seleccione la lista de IP específica ,y defina las direcciones IP que pueden utilizar esta clave API.

    Para obtener detalles sobre las IP de Sophos que puede querer especificar, consulte Direcciones IP de Sophos para integraciones.

  7. Haga clic en Aplicar. Se agrega la clave API y se muestra una ventana emergente que contiene la nueva clave API.

    Copie la clave API y guárdela en una ubicación segura. Después de cerrar la ventana emergente, no puedes ver la clave API de nuevo.

  8. Haga clic en Aceptar.

A continuación, puede configurar una integración en Sophos Central.

Configurar una integración

Para integrar Cato con Sophos Central, haga lo siguiente:

  1. En Sophos Central, vaya al Centro de análisis de amenazas > Integraciones > Marketplace.
  2. Haga clic en Cato.

    Se abre la página Cato. Puede configurar integraciones aquí y ver una lista de cualquiera que ya haya configurado.

  3. Haga clic en Añadir configuración.

    Nota

    Si es la primera integración que añade, le pediremos detalles de sus direcciones IP y dominios internos. Consulte Mis direcciones IP y dominios.

  4. En Pasos de integración, haga lo siguiente:

    1. Especifique un Nombre y una Descripción.
    2. Ingresa el ID de cuenta y la clave API que obtuviste de Cato.
  5. Haga clic en Guardar.

Creamos la integración y aparece en la lista. Si su icono de estado muestra una marca de verificación verde, los datos deberían aparecer en Sophos Data Lake después de la validación.

Más información