Mit der Sophos Central Anbindung von woasi hast du die Möglichkeit deine Alerts & Assets aus Sophos Central in woasi managen zu können. Wir importieren die Assets, und werten sie über eine eigens private KI aus, um Meldungen in woasi auszulösen bzw. aufzulösen. Über dieses Prozedere können wir sicherstellen, dass Meldungen und ggf. damit verbundene Tickets im Ticketsystem auch regulär wieder geschlossen werden - so wie man es aus RMM Anbindungen bei woasi kennt.

Folgende Punkte sind notwendig, um die Sophos Central Anbindung nutzen zu können:

Du kannst die Sophos Central Anbindung in den Systemhauseinstellungen konfigurieren:

Den API Key erhältst du in deinen Sophos Central Portal - bitte achte hier darauf, dass es sich um einen Read-Only Benutzer handelt.

Sobald du die Sophos Central Client-ID sowie das Client-Secret in woasi hinterlegst hast, kannst du durch klick auf "Kunden importieren" die Tenants aus Sophos Central in woasi importieren, damit du sie wie gewohnt über das MSP Cockpit mit Kunden aus deinem Ticketsystem verbinden kannst.

Ebenso hast du nun die Möglichkeit, die Periepheriegeräte im MSP Cockpit zu matchen, bzw. in TANSS anlegen zu lassen.

Der Sync läuft ab sofort alle 3 Minuten, und reagiert auf Alerts, welche du im Sophos Central angelegt hast.

Meldungen, welche von Sophos Central importiert werden, können nun wie gewohnt über das Regelwerk verarbeitet, und alarmiert werden.

Wir prüfen derzeit die Möglichkeit, dass wir die Alerts in Sophos Central quittieren, sobald die Meldung behoben ist. Hier muss geklärt werden, in wie weit es sicherheitstechnisch in Ordnung ist, dass wir woasi schreibenden Zugriff auf dein Sophos Central geben, um dieses Feature abdecken zu können.