SentinelOne
Configurez le connecteur SentinelOne pour récupérer les informations via l'API SentinelOne
Ce document décrit la procédure pour configurer le connecteur SentinelOne, permettant de récupérer les informations via l'API SentinelOne.
Objectif
Le but de ce connecteur est de fournir une méthode pour récupérer les informations suivantes :
- URL du tenant
- Token API + date d'expiration
Prérequis
- Accès au portail SentinelOne avec les droits nécessaires.
Informations à fournir dans OverView
| Champ | Description |
|---|---|
| Jeton API | Jeton d'authentification API SentinelOne |
| URL de la console | URL de la console SentinelOne |
Paramètres
Ces paramètres sont facultatifs. Conservez leur valeur par défaut sauf besoin particulier.
| Paramètre | Description | Défaut |
|---|---|---|
| Récupérer les vulnérabilités | Récupérer les vulnérabilités depuis l'API SentinelOne | Activé |
| Récupérer les vulnérabilités depuis XSPM | Récupérer les vulnérabilités depuis l'API XSPM Vulnerabilities au lieu d'Application Risk. Avec une licence Singularity Vulnerability Management, chaque vulnérabilité porte aussi son score EPSS, son statut CISA KEV et la version corrective. Les sévérités correspondent alors à la page Vulnerabilities de la console SentinelOne. Le jeton API doit avoir accès à XSPM ; sinon, la vérification de la connexion échoue. | Désactivé |
| Récupérer les actifs non autorisés | Récupérer les actifs non autorisés depuis l'API SentinelOne | Désactivé |
| Rétention des alertes résolues (jours) | Période de rétention des alertes résolues en jours | 30 |
Procédure
Générer le Token API
- Accéder au portail SentinelOne :
- Se connecter au portail SentinelOne avec les droits administrateur ou propriétaire du compte.
- Naviguer vers les paramètres du Token API :
- Cliquer sur le menu User (en haut à droite).
- Sélectionner My User ou votre compte utilisateur.
- Aller à la section Options.
- Générer le Token API :
- Cliquer sur Generate API Token.
- Examiner les permissions du token.
- Copier immédiatement le Token API généré.
- Stocker le token de manière sécurisée.
- Noter l'URL du Tenant :
- L'URL de votre tenant sera visible dans le portail (par exemple, https://usea1-api.sentinelone.net).
- Stocker cette URL pour la configuration OverView.
Configurer dans OverView
- Dans OverView, aller à Data Sources Settings > Sources.
- Sélectionner SentinelOne et cliquer sur Configure.
- Entrer l'URL du Tenant (par exemple, https://usea1-api.sentinelone.net).
- Coller le Token API dans le champ d'authentification.
- Cliquer sur Save Configuration.
Alternative : import par fichiers via DropPoint
L'accès API décrit plus haut est la méthode recommandée pour ce connecteur. Lorsqu'il n'est pas disponible (réseau cloisonné, version ou licence sans API, export déjà produit par ailleurs), OverView accepte des exports de fichiers, à déposer dans le bucket dédié à SentinelOne.
Bucket : s3://sentinelone/
Exemple : s3://sentinelone/export.csv
La procédure est décrite dans le guide OverView DropPoint : génération des credentials, configuration du client, puis envoi des fichiers depuis l'interface web OverView, l'AWS CLI ou un SDK. Les exemples y sont préremplis avec ce bucket lorsque vous suivez ce lien.
Documentation Officielle
Le guide de génération de token API est accessible depuis la console SentinelOne Management sous User > My User > Options. Pour plus de détails, contactez votre représentant support SentinelOne.