> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Action1

> Verwaltete Endgeräte, Schwachstellen, fehlende Updates und Audit-Aktivitäten aus Action1 erfassen

Action1 ist eine Plattform für Patch-Management und Schwachstellenbehebung. Die Integration liest alle Action1-Organisationen, die für die API-Zugangsdaten sichtbar sind, und erfasst:

* **Endgeräte**: verwaltete Endgeräte für die Asset-Korrelation
* **Schwachstellen**: eine Detektion pro CVE und betroffenem Endgerät
* **Fehlende Updates**: einen täglichen Snapshot der fehlenden Updates in Ihren Organisationen
* **Audit-Trail**: Anmeldungen, Remote-Sitzungen und Konfigurationsänderungen

Solange sich die Integration in der Beta-Phase befindet, sind Schwachstellen-Detektionen informativ und werden nicht eskaliert.

## Voraussetzungen

* Ein Action1-Benutzer, der API-Zugangsdaten verwalten darf
* Ihre Action1-Region: **NA**, **NA2**, **EU**, **UK** oder **AU**

## API-Zugangsdaten erstellen

1. Melden Sie sich bei der Action1-Konsole an
2. Öffnen Sie **Configuration** > **Users & API Credentials** und wählen Sie die Registerkarte **API Credentials**
3. Klicken Sie auf **Create new API credentials**
4. Geben Sie im Feld **Name** einen aussagekräftigen Namen ein, zum Beispiel `Wirespeed`
5. Wählen Sie unter **Assign Role** die Rolle **Enterprise Viewer**. Wirespeed liest nur Daten, und diese Rolle umfasst alle Organisationen
6. Klicken Sie auf **Proceed**
7. Kopieren Sie die **Client id** und das **Client Secret**. Das Secret ist nach dem Erstellen nicht mehr lesbar: Wenn Sie es verlieren, erzeugen Sie im selben Dialog ein neues

> [!TIP]
>
> Das Beispiel **Authenticate request** im Dialog der Zugangsdaten beginnt mit Ihrem regionalen Host, zum Beispiel `https://app.na-2.action1.com`. Sie können diesen Host in Wirespeed als Region einfügen.

## Integration in Wirespeed hinzufügen

1. Navigieren Sie in Wirespeed zu **Integrationen** > [**Integration hinzufügen**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Action1**
2. Geben Sie Ihre **Region**, die **Client-ID** und den **geheimen Clientschlüssel** ein
3. Übermitteln Sie die Integration

| Region | Konsolen-Host |
| - | - |
| NA | `app.action1.com` |
| NA2 | `app.na-2.action1.com` |
| EU | `app.eu.action1.com` |
| UK | `app.uk.action1.com` |
| AU | `app.au.action1.com` |

## Was Wirespeed erfasst

| Quelle | Action1-API | Häufigkeit | Zweck |
| - | - | - | - |
| Endgeräte | `GET /endpoints/managed/all` | Bei jeder Endgeräte-Synchronisierung | Inventar der verwalteten Endgeräte für die Asset-Korrelation |
| Schwachstellen | `GET /vulnerabilities/all` und `GET /vulnerabilities/all/{cveId}/endpoints` | Täglich | Eine informative Detektion pro CVE und betroffenem Endgerät |
| Fehlende Updates | `GET /updates/all` | Täglich | Snapshot des Patch-Status im SIEM |
| Audit-Trail | `GET /audit/events` | Bei jeder Protokoll-Synchronisierung; die erste Synchronisierung lädt sieben Tage nach, spätere lesen die Stunde vor dem neuesten erfassten Ereignis erneut | Anmeldungen, Remote-Sitzungen und Konfigurationsänderungen im SIEM |

Action1 erlaubt 30 API-Anfragen pro Minute für ein gesamtes Unternehmen. Wirespeed verteilt seine Anfragen daher zeitlich und teilt einen großen Schwachstellen-Scan auf mehrere Läufe auf. Der Audit-Trail schließt `GET`-Ereignisse aus, die Action1 für jeden lesenden API-Aufruf protokolliert, auch für die von Wirespeed.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.