Inleiding
Dit document beschrijft de stappen van hoe u een eventstroom in AMP (Advanced Malware Protection) voor endpoints met Postman kunt configureren.
Bijgedragen door Nancy Pérez, Yeraldin Sánchez, Cisco TAC-engineers.
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
- Toegang tot de Cisco Advanced Malware Protection voor endpoints
- API-referenties van het AMP-portaal: API-id en API-toets van derden, op deze link vindt u de stappen om deze te verkrijgen: Hoe kunt u een API-krediet genereren via het AMP-portal
- Een API-geleider, in dit document, wordt gebruikt als postgereedschap
Gebruikte componenten
De informatie op dit document is gebaseerd op deze software- en hardwareversies:
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk levend is, zorg er dan voor dat u de mogelijke impact van om het even welke opdracht begrijpt.
Achtergrondinformatie
Cisco ondersteunt het Postman gereedschap niet. Als u een vraag hebt over dit, neem dan contact op met de Postman ondersteuning.
Configureren
Stap 1. Selecteer in de startpagina Postman een verzoek maken om een nieuwe eventstroom te creëren, zoals in de afbeelding.
Stap 2. Selecteer POST en plak de URL die nodig is om de query uit te voeren, zoals in de afbeelding.
Als u uw 3e-client-API en -toets wilt typen, selecteert u basisautorisatie.
Clientid voor E-naam= 3rd API
Wachtwoord= API-toets
Stap 3. Selecteer in het gedeelte Tekst de formuliergegevens. SLEUTEL is ingevuld met het woord "naam", WAARDE is ingevuld met de naam van de eventstream. Controleer of de rij is gemarkeerd.
Stap 4. Op dit punt kunt u op de knop Verzend klikken om uw eventstroom te ontvangen.
Opmerking: Beperking van 5 actieve middelen per organisatie
Verifiëren
Gebruik dit gedeelte om te bevestigen dat de configuratie correct werkt.
Zodra de gebeurtenis stroom wordt gegenereerd kunt u het met de opdracht GET https://api.amp.cisco.com/v1/event_streams controleren dat het aantal gebeurtenissen dat op de organisatie is gemaakt weergeeft, zoals in het beeld wordt getoond.
In deze sectie kunt u de informatie over de eventstream als ID-, naam- en AMP-referenties vinden
U kunt informatie over de actieve eventstroom gebruiken via GET https://api.amp.cisco.com/v1/event_streams/"id"
Problemen oplossen
Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.