API-Schlüssel erstellen & verwalten

Wozu API-Schlüssel dienen und wie Sie sie verwalten: einen Schlüssel erstellen (nur einmal angezeigt), klar benennen und widerrufen oder löschen. Schlüssel authentifizieren die Erweiterung, den Agenten und Integrationen wie Ihr SIEM.

Ein API-Schlüssel erlaubt einem Programm, sich mit Ihrer Organisation in Zeuslock zu verbinden — Ihre Browser-Erweiterung, der Desktop-Agent und Integrationen wie Ihr SIEM authentifizieren sich alle mit einem Schlüssel. Wer einen Schlüssel hat, kann im Namen Ihrer Organisation handeln — behandeln Sie ihn wie ein Passwort.

Wo Sie Schlüssel verwalten

Öffnen Sie API-Schlüssel in der Seitenleiste — „Schlüssel für Erweiterung und Integrationen verwalten“. Die Tabelle zeigt zu jedem Schlüssel den Namen, einen maskierten Schlüssel (zum Beispiel zl_…), den Status (Aktiv oder Widerrufen), das Erstelldatum und die Aktionen.

Einen Schlüssel erstellen

  1. Klicken Sie auf + Schlüssel erstellen.
  2. Geben Sie ihm einen klaren Namen — zum Beispiel „SIEM – Splunk“ oder „Windows-Rollout“.
  3. Der vollständige Schlüssel wird nur einmal angezeigt. Kopieren Sie ihn sofort und bewahren Sie ihn sicher auf (ein Passwortmanager oder die Konfiguration Ihres Tools). Nach dem Schließen des Dialogs wird nur noch die maskierte Version gezeigt.

Tipp: Verwenden Sie einen Schlüssel pro Integration. So widerrufen Sie bei einem Leck oder der Außerbetriebnahme eines Tools nur diesen einen, ohne die anderen zu stören.

Einen Schlüssel widerrufen oder löschen

  • Widerrufen Sie einen aktiven Schlüssel, damit er sofort nicht mehr funktioniert — nutzen Sie dies, wenn ein Schlüssel möglicherweise geleakt ist oder ein Tool stillgelegt wird.
  • Löschen Sie einen widerrufenen Schlüssel, um ihn dauerhaft aus der Liste zu entfernen.

Wo Sie den Schlüssel verwenden

Beim Einrichten der Erweiterung, des Agenten oder eines SIEM-Clients benötigen Sie zwei Dinge: den Schlüssel und Ihre API-URL (auf dieser Seite angezeigt, zum Beispiel https://api.zeuslock.ai). Halten Sie Schlüssel aus dem Quellcode heraus und teilen Sie sie niemals öffentlich.