0

VMware Workstation Pro を使用して Windows マシンに McAfee ESM 10.2 サーバーをインストールしました。適切に展開されており、ログイン後にダッシュ ボードとすべてを表示できます。

以下の URL を使用して SIEM にアクセスしています

https://192.168.81.133/#/login .

以下の URL を見つけました。いくつかの API リクエストがあります。

https://192.168.81.133/rs/esm/help/

しかし、以下のような他の API を使用して ESMserver からデータを取得するためのログイン トークン/セッションを取得するためのログイン API 要求が見つかりませんでした

アラーム一覧、イベントなど

https://192.168.81.133/rs/esm/alarmGetTriggeredAlarms?triggeredTimeRange=CUSTOM&customStart=2018-02-21T05:01:16.438Z&customEnd=2018-02-21T05:01:16.438Z

有効なセッションなしで上記の URL にアクセスすると、

検証中のセッション トークンを発行します。

以前のバージョン 9.6 には、ログイン POST 要求用の API があります。

https://192.168.81.133/rs/esm/login.json

しかし、これは 10.2 バージョンでは機能しません

私は McAfee ESM を初めて使用するので、これについて何か助けてもらえますか? 私の質問は

1 ログイン用REST APIとは?

4

2 に答える 2