Cybereason
Intégrez Cybereason pour récupérer les données de détection et réponse aux menaces endpoints
Ce document décrit la procédure pour configurer le connecteur Cybereason, permettant à OverView de récupérer les données de protection et de détection des menaces via l'API Cybereason.
Objectif
Le connecteur Cybereason permet de récupérer les informations suivantes :
- Inventaire des machines (sensors)
- Statut de protection des endpoints
- Alertes et détections actives
Prérequis
- Accès à la console Cybereason avec les droits administrateur.
- Un compte utilisateur dédié pour OverView (recommandé).
Informations à fournir dans OverView
| Champ | Description |
|---|---|
| URL de la console | URL de votre console Cybereason (ex : https://your-tenant.cybereason.net) |
| Nom d'utilisateur | Nom d'utilisateur du compte dédié |
| Mot de passe | Mot de passe du compte |
Procédure
Obtenir les credentials API de Cybereason
Les credentials API ne sont pas auto-générés dans la console Cybereason. Ils sont fournis par Cybereason aux abonnés sur demande.
- Contactez votre account manager Cybereason pour demander les credentials API.
- Fournissez les détails de votre organisation et le cas d'usage prévu.
- Cybereason vous émettra les credentials d'authentification (nom d'utilisateur et mot de passe).
Authentification via l'API Cybereason
Cybereason utilise une authentification basée sur les sessions :
- Votre connecteur OverView publiera le nom d'utilisateur et le mot de passe à l'endpoint
/login.html. - Le serveur répond avec un cookie de session
JSESSIONID. - Ce cookie est utilisé pour toutes les requêtes API ultérieures.
Configurer le connecteur dans OverView
- Dans OverView, accédez à Data Sources Settings > Sources.
- Sélectionnez Cybereason et cliquez sur Configure.
- Renseignez les champs :
- Console URL : votre URL de console (ex :
https://your-tenant.cybereason.net) - Username : le nom d'utilisateur API fourni par Cybereason
- Password : le mot de passe API fourni par Cybereason
- Console URL : votre URL de console (ex :
- Cliquez sur Save Configuration.
Pour des informations d'authentification détaillées, consultez la Documentation d'authentification de l'API Cybereason.
Permissions requises
Le compte utilisateur doit disposer d'un accès en lecture sur les ressources suivantes :
- Machines / Sensors
- Détections et alertes
- Politiques de sécurité
Un rôle Viewer ou L1 Analyst est suffisant — aucun droit d'écriture n'est nécessaire.
!!! tip "Bonne pratique" Créez un compte de service dédié à OverView et documentez la date d'expiration du mot de passe pour éviter toute interruption de la collecte de données.
Alternative : import par fichiers via DropPoint
L'accès API décrit plus haut est la méthode recommandée pour ce connecteur. Lorsqu'il n'est pas disponible (réseau cloisonné, version ou licence sans API, export déjà produit par ailleurs), OverView accepte des exports de fichiers, à déposer dans le bucket dédié à Cybereason.
Bucket : s3://cybereason/
Exemple : s3://cybereason/export.csv
La procédure est décrite dans le guide OverView DropPoint : génération des credentials, configuration du client, puis envoi des fichiers depuis l'interface web OverView, l'AWS CLI ou un SDK. Les exemples y sont préremplis avec ce bucket lorsque vous suivez ce lien.