> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Agger Labs

> Anti-Ransomware-Vorfälle und Endgeräteinventar aus Agger Labs importieren

Die Agger-Labs-Integration synchronisiert Anti-Ransomware-Vorfälle und Endgeräteinventar aus Agger in Wirespeed, darunter:

* **Ransomware-Vorfälle**: Canary-, Manipulations-, Startup-Guard- und Agger-Trigger-Detektionen
* **Endgeräteinventar**: Geräte mit installiertem Agger-Agenten, einschließlich Hostname, Betriebssystem und Online-Status

## Voraussetzungen

Stellen Sie vor der Einrichtung dieser Integration sicher, dass Sie über einen Agger-Labs-Mandanten mit Administratorzugriff verfügen

## Schritt 1: Einen API-Client erstellen

1. Melden Sie sich bei Ihrer Agger-Administrationskonsole an
2. Erstellen Sie einen API-Client, der auf die Unternehmen beschränkt ist, auf die Wirespeed zugreifen soll
3. Erteilen Sie mindestens diese Berechtigungen:
   * `read:incidents`
   * `read:endpoints`
   * `update:endpoints`
4. Kopieren Sie **Client ID** und **Client Secret**

> [!WARNING]
>
> Bewahren Sie das Client Secret sicher auf. Agger zeigt es möglicherweise nur einmal an, wenn der API-Client erstellt wird.

## Schritt 2: Die Integration in Wirespeed hinzufügen

1. Melden Sie sich bei Wirespeed an und navigieren Sie zu Integrationen > [**Integration hinzufügen**](https://app.wirespeed.co/settings/integrations?tab=browse)
2. Suchen Sie nach **Agger Labs** und wählen Sie es aus
3. Geben Sie Ihre **Client-ID** und Ihren **geheimen Clientschlüssel** ein
4. Klicken Sie auf **Integrieren**, um die Einrichtung abzuschließen

## Was wird synchronisiert?

### Vorfälle (Detektionen)

Wirespeed erfasst Anti-Ransomware-Vorfälle aus Agger, einschließlich Prozessdetails, SHA256-Hashes, des Status der Abwehrmaßnahmen und der betroffenen Endgeräte.

### Endgeräte

Alle Endgeräte mit dem Agger-Agenten werden als Endgeräteinventar synchronisiert, einschließlich Hostname, Betriebssystem, IP-Adressen und Online-Status.

## Fehlerbehebung

### Authentifizierungsfehler

Wenn Authentifizierungsfehler angezeigt werden:

1. Prüfen Sie, ob Client-ID und Secret korrekt sind
2. Vergewissern Sie sich, dass der API-Client über die Berechtigungen `read:incidents` und `read:endpoints` verfügt
3. Vergewissern Sie sich, dass der API-Client auf die erwarteten Unternehmen beschränkt ist

### Keine Vorfälle sichtbar

Wenn keine Vorfälle angezeigt werden:

1. Nach der Ersteinrichtung kann es einige Minuten dauern, bis Vorfälle erscheinen
2. Die erste Synchronisierung lädt bis zu 5.000 der neuesten Vorfälle
3. Prüfen Sie, ob in Ihrer Agger-Konsole Vorfälle vorhanden sind

## Weitere Ressourcen

* [Agger-API-Dokumentation](https://api.ransomwarekiller.com/swagger/index.html?urls.primaryName=V1)

> [!NOTE]
>
> Bei der ersten Synchronisierung ruft Wirespeed bis zu **5.000** der neuesten Vorfälle ab.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.