使用API从AMP门户导出应用阻止列表
简介
本文档介绍使用API从面向终端的高级恶意软件防护(AMP)应用阻止列表导出信息的过程。
作者：Uriel Montero和Yeraldin Sánchez，Cisco TAC工程师。
先决条件
要求
Cisco 建议您了解以下主题：
-
访问面向终端的思科AMP控制面板
-
来自AMP门户的API凭证：第3方API客户端ID和API密钥，此链接显示获取这些密钥的步骤：如何从AMP门户生成API凭据
-
本文档中使用的API处理程序是Postman工具
使用的组件
本文档中的信息基于以下软件：
- 面向终端的思科AMP面向终端的终端控制台版本5.4.20190709
- 邮递员工具
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
相关产品
本文档还可与API版本一起使用：
背景信息
思科不支持邮递员工具，如果您对此有疑问，请联系邮递员支持。
Process
这是从使用API和Postman工具的选定列表收集AMP应用阻止列表和SHA-256列表的过程。
步骤1.在Postman工具上，导航到Authorization > Basic Auth，如图所示。
步骤2.在Username部分添加第三方API客户端ID，在Password选项上添加API密钥，如图所示。
步骤3.在API处理程序内，选择GET请求并粘贴命令：https://api.amp.cisco.com/v1/file_lists/application_blocking?limit=100&offset=0。
- 限制:工具显示的项目数
- 偏移：信息开始显示项目的位置
在本例中，限制值为20，偏移量为60，信息开始显示列表61，限制为80，如图所示。
如果要拥有特定列表的SHA-256代码列表，请导航至下一步，该命令将显示在AMP门户上配置的所有应用阻止列表。
步骤4.在之前选择的应用阻止列表上，复制guid并运行命令https://api.amp.cisco.com/v1/file_lists/guid/files，在本例中，guid为221f6ebd-1245-4d56-ab31-e6997f5779ea，用于lisanch_blocking2，如图所示。
在AMP门户上，应用阻止列表显示8个添加的SHA-256代码，如图所示。
使用命令https://api.amp.cisco.com/v1/file_lists/221f6ebd-1245-4d56-ab31-e6997f5779ea时，列表必须显示8个SHA-256代码，如图所示。
验证
当前没有可用于此配置的验证过程。
故障排除
目前没有针对此配置的故障排除信息。
反馈