RocketCyber - Intégration avec Datto EDR / AV

Cet article vous explique les étapes à suivre afin de faire la configuration de la solution Datto EDR / AV au sein de RocketCyber.

Création du token API Datto EDR / AV

Au sein de votre console Datto EDR / AV, rendez-vous dans le menu Admin en haut à droite, puis dans le menu Users & Tokens puis dans l'onglet API Tokens :

Une fois là, cliquez sur le bouton Create New Token :

Nous vous préconisons de nommer le token de façon explicite puis de faire Create  :

Important : la clé générée expire un an après sa création. Vous devrez rafraîchir la clé une fois par an pour garantir la continuité de l'intégration.

Copiez le token et gardez-le de côté pour l'instant (celui-ci ne peut pas être vu de nouveau après enregistrement) :

Configuration dans RocketCyber

Au sein de la console RocketCyber, rendez-vous au niveau global dans le menu Integrations, puis l'onglet Endpoint Security, il faudra ensuite faire le renseignement du token ainsi que l'URL de votre console Datto EDR / AV. Puis faire Authenticate.

Il suffira ensuite de faire le mapping des sites entre Datto EDR / AV et RocketCyber :

Il faudra également faire l'ajout du widget Datto EDR / AV depuis l'AppStore et vous aurez ainsi la surveillance de Datto EDR / AV au sein de la solution Rocket Cyber :