Zum Hauptinhalt springen
Die Agger-Labs-Integration synchronisiert Anti-Ransomware-Vorfälle und Endgeräteinventar aus Agger in Wirespeed, darunter:
  • Ransomware-Vorfälle: Canary-, Manipulations-, Startup-Guard- und Agger-Trigger-Detektionen
  • Endgeräteinventar: Geräte mit installiertem Agger-Agenten, einschließlich Hostname, Betriebssystem und Online-Status

​
Voraussetzungen

Stellen Sie vor der Einrichtung dieser Integration sicher, dass Sie über einen Agger-Labs-Mandanten mit Administratorzugriff verfügen

​
Schritt 1: Einen API-Client erstellen

  1. Melden Sie sich bei Ihrer Agger-Administrationskonsole an
  2. Erstellen Sie einen API-Client, der auf die Unternehmen beschränkt ist, auf die Wirespeed zugreifen soll
  3. Erteilen Sie mindestens diese Berechtigungen:
    • read:incidents
    • read:endpoints
    • update:endpoints
  4. Kopieren Sie Client ID und Client Secret
Bewahren Sie das Client Secret sicher auf. Agger zeigt es möglicherweise nur einmal an, wenn der API-Client erstellt wird.

​
Schritt 2: Die Integration in Wirespeed hinzufügen

  1. Melden Sie sich bei Wirespeed an und navigieren Sie zu Integrationen > Integration hinzufügen
  2. Suchen Sie nach Agger Labs und wählen Sie es aus
  3. Geben Sie Ihre Client-ID und Ihren geheimen Clientschlüssel ein
  4. Klicken Sie auf Integrieren, um die Einrichtung abzuschließen

​
Was wird synchronisiert?

​
Vorfälle (Detektionen)

Wirespeed erfasst Anti-Ransomware-Vorfälle aus Agger, einschließlich Prozessdetails, SHA256-Hashes, des Status der Abwehrmaßnahmen und der betroffenen Endgeräte.

​
Endgeräte

Alle Endgeräte mit dem Agger-Agenten werden als Endgeräteinventar synchronisiert, einschließlich Hostname, Betriebssystem, IP-Adressen und Online-Status.

​
Fehlerbehebung

​
Authentifizierungsfehler

Wenn Authentifizierungsfehler angezeigt werden:
  1. Prüfen Sie, ob Client-ID und Secret korrekt sind
  2. Vergewissern Sie sich, dass der API-Client über die Berechtigungen read:incidents und read:endpoints verfügt
  3. Vergewissern Sie sich, dass der API-Client auf die erwarteten Unternehmen beschränkt ist

​
Keine Vorfälle sichtbar

Wenn keine Vorfälle angezeigt werden:
  1. Nach der Ersteinrichtung kann es einige Minuten dauern, bis Vorfälle erscheinen
  2. Die erste Synchronisierung lädt bis zu 5.000 der neuesten Vorfälle
  3. Prüfen Sie, ob in Ihrer Agger-Konsole Vorfälle vorhanden sind

​
Weitere Ressourcen

Bei der ersten Synchronisierung ruft Wirespeed bis zu 5.000 der neuesten Vorfälle ab.