Sekoia.io

Le connecteur Sekoia.io vous permet d'intégrer vos données SIEM, alertes de sécurité et informations de menace dans OverSOC.

Objectif

Le connecteur Sekoia.io permet de récupérer les informations suivantes :

• Alertes et incidents SIEM
• Threat intelligence
• Assets surveillés

Prérequis

• Accès à une instance Sekoia.io
• Token API Sekoia.io généré
• Permissions API configurées

Informations à fournir dans OverSOC

Configuration

Générer une clé API Sekoia.io

1. Connectez-vous à votre compte Sekoia.io avec un rôle au niveau administrateur (seuls les utilisateurs avec le rôle administrateur peuvent créer des clés API).
2. Naviguez vers Settings > Workspace > API Keys.
3. Cliquez sur Create ou Add pour créer une nouvelle clé API.
4. Renseignez les informations requises :
   • Name : Nom descriptif (ex : "OverSOC Connector").
   • Description : Au minimum 10 caractères (ex : "OverSOC vulnerability monitoring integration").
   • Expiration Date : Définissez une période d'expiration appropriée.
5. Attribuez les permissions selon votre cas d'usage :
   • Accès en lecture aux événements SIEM et alertes
   • Accès en lecture à la threat intelligence
   • Accès en lecture à l'inventaire des assets
6. Cliquez sur Generate et notez la clé API immédiatement (elle ne s'affichera qu'une fois).

Configurer le connecteur dans OverSOC

1. Dans OverSOC, allez à Data Sources Settings > Sources.
2. Sélectionnez Sekoia.io et cliquez sur Configure.
3. Renseignez les champs requis :
   • API Key : La clé API générée.
   • API URL : L'endpoint de l'API Sekoia.io (ex : https://api.sekoia.io).
4. Cliquez sur Save Configuration.

Documentation officielle

Pour plus d'informations, consultez la documentation Sekoia.io Manage API Keys.

Permissions requises

La clé API doit disposer des permissions minimales suivantes :

• Accès en lecture aux événements SIEM
• Accès aux alertes de sécurité
• Accès à la threat intelligence
• Accès à l'inventaire des assets