Exporter des listes de blocage d'applications à partir du portail AMP avec des API

Options de téléchargement

PDF (232.8 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (173.5 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (320.5 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:7 juin 2020

ID du document:215175

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Informations générales

Process

Vérification

Dépannage

Informations connexes

Introduction

Ce document décrit la procédure à suivre pour exporter des informations à partir de la liste de blocage des applications AMP (Advanced Malware Protection) for Endpoints avec des API.

Contribué par Uriel Montero et Yeraldin Sánchez, ingénieurs du TAC Cisco.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

Accès au tableau de bord Cisco AMP for Endpoints
Informations d'identification de l'API à partir du portail AMP : ID de client et clé d'API d'API tiers, ce lien indique les étapes à suivre pour les obtenir : Comment générer des informations d'identification d'API à partir du portail AMP
Un gestionnaire d'API, dans ce document, est utilisé dans l'outil Postman

Components Used

Les informations de ce document sont basées sur le logiciel :

Cisco AMP for Endpoints for Endpoints version 5.4.20190709
Outil Postman

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Produits connexes

Ce document peut également être utilisé avec la version de l'API :

api.amp.cisco.com, v1

Informations générales

Cisco ne prend pas en charge l'outil Postman. Si vous avez des questions à ce sujet, contactez le support de Postman.

Process

Il s'agit du processus de collecte des listes de blocage des applications AMP et de la liste SHA-256 de la liste sélectionnée avec les API et l'outil Postman.

Étape 1. Dans l'outil Postman, naviguez jusqu'à Autorisation > Authentification de base, comme illustré dans l'image.

Étape 2. Ajoutez l'ID client de l'API tierce dans la section Nom d'utilisateur et la clé API dans l'option Mot de passe, comme illustré dans l'image.

Étape 3. Dans le gestionnaire d'API, sélectionnez la requête GET et collez la commande : https://api.amp.cisco.com/v1/file_lists/application_blocking?limit=100&offset=0.

Limite : nombre d'éléments affichés par l'outil
Décalage : à partir de laquelle les informations commencent à afficher les éléments

Dans cet exemple, la valeur limite est 20 et le décalage est 60, les informations commencent à afficher la liste 61 et la limite est 80, comme le montrent les images.

La commande affiche toutes les listes de blocage d'application configurées sur le portail AMP si vous voulez avoir la liste des codes SHA-256 d'une liste spécifique, accédez à l'étape suivante.

Étape 4. Dans la liste de blocage d'application précédemment sélectionnée, copiez le GUID et exécutez la commande https://api.amp.cisco.com/v1/file_lists/guid/files, dans cet exemple, le GUID est 221f6ebd-1245-4d56-ab31-e6997f5779ea pour la liste leisanch_block2, en tant, affiché dans l'image.