Pular para o conteúdo
Saiba como oferecemos suporte ao MDR.

Cato

API

Você deve ter o pacote de licença de integrações "Network" para usar esse recurso.

Você pode integrar o Cato ao Sophos Central para o envio de dados à Sophos para análise.

Essa integração é baseada em API.

As etapas principais são as seguintes:

  • Obtenha o ID da sua conta Cato.
  • Gere uma chave de API do Cato.
  • Configure uma integração no Sophos Central.

Obter o ID da sua conta Cato

Para encontrar o ID da sua conta, siga este procedimento:

No aplicativo Cato Management, vá para Administration > Account > General Info.

O ID da sua conta é mostrado no canto superior direito da página.

Gerar uma chave de API do Cato

Para obter a chave de API do Cato que você precisa para integração, faça o seguinte:

  1. No aplicativo Cato Management, vá para Administration > API & Integrations.
  2. Na guia API Keys, clique em New. A caixa de diálogo Create API Key é aberta.

    Caixa de diálogo Criar chave de API.

  3. Insira um valor em Key Name.

  4. Em API Permission, selecione View.

  5. Deixe Expired at em branco.

    Não recomendamos definir uma data de validade para a chave. Uma chave expirada impede que os dados sejam enviados para a Sophos.

  6. (Opcional) Para obter segurança adicional, selecione Specific IP list em Allow access from IPs e defina os endereços IP autorizados a utilizar essa chave de API.

    Para obter detalhes sobre IPs da Sophos que você queira especificar, consulte IPs Sophos para integrações.

  7. Clique em Aplicar. A chave de API é adicionada e uma janela pop-up contendo a nova chave de API é exibida.

    Copie a chave de API e salve-a em um local seguro. Depois de fechar o pop-up, não é possível ver a chave de API novamente.

  8. Clique em OK.

Em seguida, você configura uma integração no Sophos Central.

Configurar uma integração

Para integrar o Cato ao Sophos Central, faça o seguinte:

  1. Em Sophos Central, vá para Centro de Análise de Ameaças > Integrações > Marketplace.
  2. Clique em Cato.

    A página Cato é aberta. Você pode configurar integrações aqui e ver uma lista daquelas que você já configurou.

  3. Clique em Adicionar configuração.

    Nota

    Se esta for a primeira integração que você adiciona, solicitaremos detalhes sobre seus domínios internos e IPs. Consulte Meus domínios e IPs.

  4. Em Etapas de integração, faça o seguinte:

    1. Insira o Nome e uma Descrição.
    2. Insira o ID da conta e a Chave de API que você recebeu do Cato.
  5. Clique em Salvar.

Nós criamos a integração e ela aparece na sua lista. Se o seu ícone de status mostrar uma marca verde, seus dados aparecerão no Sophos Data Lake após a validação.

Mais Informações