Introduction

L'intégration de Thinkst Canary à Field Effect MDR nous permet de surveiller les détections et autres rapports générés par Thinkst. Ces données peuvent être utilisées pour enrichir l'analyse de Field Effect MDR et générer des ARO lorsque cela est approprié. Cet article passe en revue les points suivants : 

• Exigences
• Integration Instructions
  • Configuration de Thinkst Canary
  • Finalisation de l'intégration dans le portail MDR

Exigences

Vous devrez disposer d'un accès administrateur aux environnements Thinkst Canary et Field Effect MDR de votre organisation.

Integration Instructions

Les sections suivantes décrivent le processus d'intégration de Thinkst Canary à Field Effect MDR, la création d'une clé API dans Thinkst Canary et sa fourniture dans le portail MDR. 

Configuration de Thinkst Canary

1. Connectez-vous à Thinkst Canary.
2. Cliquez sur l'icône en forme d'engrenage (en haut à droite) et sélectionnez « Global Settings » (Paramètres généraux).
3. Ouvrez la section « API » et activez le bouton « Enable API » (Activer l'API).
4. Cliquez sur l'icône « + » et créez une nouvelle clé API nommée « Field Effect MDR ».
5. Copiez et enregistrez le jeton d'authentification de votre nouvelle API Field Effect. Vous devrez fournir ce jeton dans le portail MDR.

https://help.canary.tools/hc/en-gb/articles/360012727537-How-does-the-API-work

Finalisation de l'intégration dans le portail MDR

Connectez-vous au portail MDR et accédez à la page Admin > Integrations (Administration > Intégrations). Dans l'onglet Cybersecurity Monitoring (Surveillance de la cybersécurité), cliquez sur Add (Ajouter) pour Thinkst Canary. 

L'assistant d'intégration s'ouvre. Indiquez votre domaine Thinkst Canary et le jeton d'authentification API que vous avez créé dans la section précédente (Configuration de Thinkst Canary). Lorsque vous êtes prêt, cliquez sur Soumettre. 

Remarque concernant la validation du domaine :

Lorsque vous fournissez votre domaine, celui-ci doit respecter l'un des formats suivants : 

« mycompany.canary.tools » ou « https://mycompany.canary.tools/ »

Vous serez redirigé vers la page des intégrations, et la fiche d'intégration indiquera que l'intégration est connectée et promue en haut de la liste, aux côtés des autres intégrations connectées. Field Effect MDR aura désormais accès aux rapports de Thinkst Canary et générera des ARO lorsque cela sera approprié.