Darktrace

Darktrace leitet Warnungen von Cyber AI Analyst und Model Breaches über Webhooks in Echtzeit an Wirespeed weiter.

​

Voraussetzungen

• Eine Darktrace-Appliance mit Zugriff auf den Threat Visualizer
• Netzwerkverbindung von Darktrace zu https://api.wirespeed.co

​

Einrichtung in Wirespeed

1. Melden Sie sich bei Wirespeed an und navigieren Sie zu Integrationen > Integration hinzufügen > Darktrace
2. Wählen Sie Webhook-Details
3. Kopieren Sie die Webhook-URL und das Webhook-Secret – Sie benötigen diese für die Konfiguration in Darktrace

​

Einrichtung in Darktrace

1. Melden Sie sich beim Darktrace Threat Visualizer an
2. Navigieren Sie zu Modules
3. Wählen Sie HTTPS
4. Klicken Sie auf Workflow Integrations
5. Aktivieren Sie die Integration und wählen Sie die Geräte oder Subnetze aus, die Sie überwachen möchten

​

HTTP/HTTPS-Warnungen konfigurieren

1. Klicken Sie im Abschnitt Configuration for HTTP/HTTPS Alerts auf New, um eine neue Warnungskonfiguration zu erstellen
2. Aktivieren Sie Send Alerts
3. Fügen Sie im Feld URL die Webhook-URL aus Wirespeed ein
4. Aktivieren Sie Show Advanced Options, um die Authentifizierungseinstellungen einzublenden
5. Setzen Sie Authentication auf Basic
6. Geben Sie wirespeed als Username ein
7. Geben Sie das Webhook-Secret aus Wirespeed als Password ein
8. Klicken Sie auf Verify alert settings, um die Verbindung zu testen
9. Speichern Sie Ihre Konfiguration

​

Was wird erfasst?

Wirespeed empfängt und verarbeitet Folgendes aus Darktrace:

• Cyber AI Analyst Incidents – KI-generierte Untersuchungszusammenfassungen
• Model Breaches – Verhaltensbasierte Detektionen aus den unüberwachten ML-Modellen von Darktrace

Jede Detektion wird automatisch mit Gerätekontext angereichert und über das Bewertungssystem von Wirespeed triagiert.

​

Fehlerbehebung