Palo Alto Networks Cortex XDR
Cyberwatch pot llistar i supervisar tots els actius protegits per un agent EDR Cortex mitjançant Cortex XDR.
Requisits previs a Cortex XDR
Rol de Cortex XDR per a Cyberwatch
Per gestionar els permisos a través de la seva API, Cortex XDR utilitza rols, que es poden crear a la consola de Cortex XDR des del menú Settings > Configurations > Access Management > Roles.
Es recomana crear un rol separat i dedicat a Cyberwatch amb drets mínims.
Per supervisar els agents de Cortex XDR, Cyberwatch necessita els permisos següents:
| Categoria | Permís | Nivell | Altres |
|---|---|---|---|
| Endpoints | Endpoint Administrations | View | |
| Incident Response | Agent Scripts Library | View/Edit | Marqueu Run High-Risk Script i Script Configurations |
Clau d’API de Cortex XDR
Per comunicar-se amb Cortex XDR, Cyberwatch utilitza una clau d’API que es pot crear a la consola de Cortex XDR des del menú Settings > Configurations > Integrations > API Keys. Cyberwatch admet tant les claus «Standard» com les claus «Advanced».
Supervisió dels agents de Cortex XDR des de Cyberwatch
Configurar els accessos a l’API
Els accessos es configuren des del menú Credencials desades de la barra lateral, fent clic al botó Afegeix. Al formulari, seleccioneu el tipus Cortex XDR i, a continuació, indiqueu:
- L’URL de l’API de Cortex XDR (per exemple
https://api-example.xdr.fa.paloaltonetworks.com). - La clau d’API generada anteriorment, el seu ID i el seu nivell de seguretat (estàndard o avançat).
No oblideu la part api- de l’URL!
Crear el descobriment
- Aneu al menú Descobriments i feu clic a Afegeix. A la secció Infraestructura local, feu clic a Cortex XDR
- Introduïu el nom de l’escaneig de descobriment
- Seleccioneu els grups associats a l’escaneig, si n’hi ha
- Seleccioneu l’origen de l’escaneig
- Seleccioneu a Credencials el compte de Cortex XDR desat prèviament
- Seleccioneu Agent Cortex XDR a Registre automàtic si voleu registrar automàticament els agents descoberts
- Definiu un període. El valor per defecte, 0 dies, fa que l’escaneig s’executi una sola vegada
- Feu clic a Confirma
Un cop creat, el descobriment s’inicia immediatament en segon pla. L’estat del descobriment es pot consultar des del menú Descobriments.
Els agents de Cortex XDR supervisats recentment es troben al menú dels agents.