Bitdefender GravityZone
Intégrez Bitdefender GravityZone pour récupérer les données de sécurité des endpoints
Le connecteur Bitdefender GravityZone permet de récupérer les données de protection et de sécurité des endpoints gérés par votre console GravityZone directement dans OverView.
Objectif
Le connecteur Bitdefender GravityZone permet de récupérer les informations suivantes :
- Inventaire des endpoints protégés par Bitdefender
- Statut de protection antivirus et des moteurs de sécurité
- Alertes et incidents de sécurité détectés
Prérequis
- Accès administrateur à la console Bitdefender GravityZone
- Permissions suffisantes pour générer des clés API
- Connectivité réseau vers les serveurs API Bitdefender
Informations à fournir dans OverView
| Champ | Description |
|---|---|
| Clé API | Clé API pour l'authentification auprès de GravityZone |
| URL de l'API | URL d'accès API de votre GravityZone (visible dans My Account > Control Center API) |
Procédure
Générer une clé API dans GravityZone
- Connectez-vous à la console Bitdefender GravityZone.
- Cliquez sur votre username dans le coin supérieur droit.
- Sélectionnez My Account > section API keys.
- Cliquez sur Add pour créer une nouvelle clé API.
- Entrez une description (ex: "OverView Connector").
- Sélectionnez les APIs requises pour l'accès en lecture aux endpoints et alertes.
- Cliquez sur Generate.
- Copiez la clé API immédiatement (elle ne s'affichera qu'une fois).
- Notez la limite de débit : maximum 10 requêtes/seconde par clé API.
Configurer le connecteur dans OverView
- Dans OverView, accédez à Data Sources Settings > Sources.
- Sélectionnez Bitdefender GravityZone et cliquez sur Configure.
- Renseignez les deux champs requis :
- API Key (de l'étape 8 ci-dessus)
- Access URL : l'URL API de votre organisation (visible dans My Account > Control Center API)
- Cliquez sur Save Configuration.
N'utilisez pas une URL générique. Chaque organisation GravityZone dispose d'une Access URL unique affichée dans la console sous My Account > Control Center API. Les formats courants sont https://cloud.gravityzone.bitdefender.com (hors-UE) et https://cloudgz.gravityzone.bitdefender.com (UE).
Pour la documentation complète de l'API, consultez la Documentation Publique API Bitdefender.
Permissions requises
La clé API doit avoir les permissions suivantes :
- Accès en lecture aux rapports d'endpoints
- Accès en lecture aux alertes et incidents de sécurité
- Accès en lecture aux statistiques de protection
Alternative : import par fichiers via DropPoint
L'accès API décrit plus haut est la méthode recommandée pour ce connecteur. Lorsqu'il n'est pas disponible (réseau cloisonné, version ou licence sans API, export déjà produit par ailleurs), OverView accepte des exports de fichiers, à déposer dans le bucket dédié à Bitdefender GravityZone.
Bucket : s3://bitdefender/
Exemple : s3://bitdefender/export.csv
La procédure est décrite dans le guide OverView DropPoint : génération des credentials, configuration du client, puis envoi des fichiers depuis l'interface web OverView, l'AWS CLI ou un SDK. Les exemples y sont préremplis avec ce bucket lorsque vous suivez ce lien.