HarfangLab
Configurez le connecteur HarfangLab pour accéder à l'API et récupérer les informations
Objectif
Le connecteur HarfangLab permet de récupérer les données de détection et réponse endpoint (EDR) depuis votre instance HarfangLab dans OverSOC.
Informations à Fournir dans OverSOC
| Champ | Description |
|---|---|
| Tenant URL | URL de votre instance HarfangLab (ex. https://your-instance.harfanglab.io) |
| API Token | Token API généré depuis la console HarfangLab |
Procédure
Pour générer un token API, référez-vous à votre console d'administration HarfangLab. La gestion des tokens se trouve généralement sous Administration > Users dans l'interface EDR Manager.
Caution
La documentation API de HarfangLab n'est pas publiquement disponible. Veuillez consulter la documentation fournie par HarfangLab avec votre licence, ou contacter le support HarfangLab pour la procédure exacte de génération de tokens API pour votre version.
Configurer le Connecteur dans OverSOC
- Dans OverSOC, aller à Data Sources Settings > Sources.
- Sélectionner HarfangLab et cliquer sur Configure.
- Entrer le Tenant URL et le API Token.
- Cliquer sur Save Configuration.
Bonnes Pratiques de Sécurité
- Utiliser un compte de service dédié pour l'accès à l'API.
- Renouveler régulièrement les tokens API.
- Restreindre le scope du token API aux permissions en lecture seule.