Secutec

API

Secutec può essere integrata con Sophos Central per l’invio dei dati a Sophos, a scopo di analisi.

È un’integrazione API. Occorre ottenere un token API e un URL da Secutec.

I passaggi chiave sono:

• Ottenere un token API da Secutec.
• Aggiungere un’integrazione in Sophos Central.

Recupero di un token API

Per ottenere il token API, procedere come segue:

1. Accedere a Secutec con credenziali di Organization Manager.

2. Aprire Users (Utenti)

   

3. Cliccare sulla freccia accanto a Create (Crea) e selezionare Technical User (Utente tecnico).

   

4. Selezionare la propria organizzazione, immettere un nome e una data di fine validità per l’account utente.

   

5. Copiare l’Access token (Token di accesso) e salvarlo.

   Il token viene visualizzato una volta sola. Non è possibile recuperarlo in un secondo momento, ma è possibile cambiarlo se richiesto.

   

Il nuovo utente viene visualizzato nell’elenco di utenti. Se si desidera modificare il token o la data di fine validità, è necessario effettuare l’accesso con le credenziali dell’utente interessato.

Aggiunta di un’integrazione

Per integrare Secutec con Sophos Central, procedere come segue:

1. In Sophos Central, selezionare Centro di analisi delle minacce > Integrazioni > Marketplace.

2. Cliccare su Secutec.

   Si apre la pagina Secutec. Qui è possibile configurare le integrazioni e visualizzare un elenco delle integrazioni che sono già state configurate.

3. In Inserimento dei dati (Avvisi di sicurezza), cliccare su Aggiungi configurazione.

   Nota

   Se questa è la prima integrazione aggiunta, chiederemo dei dettagli sui domini e sugli IP interni. Vedere I miei domini e IP.

4. Nei Passaggi di integrazione, procedere come segue:

   1. Immettere un nome e una descrizione per l’integrazione.

   2. Immettere l’URL Base.

      L’URL per Secutec è https://api.portal.secutec.com.

   3. Immettere l’API token (Token API). Si tratta del token di accesso generato in precedenza.

5. Cliccare su Salva

L’integrazione verrà creata e visualizzata nell’elenco.

Se l’integrazione viene visualizzata come Connessa, i dati saranno visualizzati nel Sophos Data Lake dopo la convalida.