> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Darktrace

> KI-gestützte Netzwerkdetektionen aus Darktrace erfassen

Darktrace leitet Warnungen von Cyber AI Analyst und Model Breaches über Webhooks in Echtzeit an Wirespeed weiter.

## Voraussetzungen

* Eine Darktrace-Appliance mit Zugriff auf den Threat Visualizer
* Netzwerkverbindung von Darktrace zu `https://api.wirespeed.co`

## Einrichtung in Wirespeed

1. Melden Sie sich bei Wirespeed an und navigieren Sie zu Integrationen > [**Integration hinzufügen**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Darktrace**
2. Wählen Sie **Webhook-Details**
3. Kopieren Sie die **Webhook-URL** und das **Webhook-Secret** – Sie benötigen diese für die Konfiguration in Darktrace

## Einrichtung in Darktrace

1. Melden Sie sich beim **Darktrace Threat Visualizer** an
2. Navigieren Sie zu **Modules**
3. Wählen Sie **HTTPS**
4. Klicken Sie auf **Workflow Integrations**
5. Aktivieren Sie die Integration und wählen Sie die Geräte oder Subnetze aus, die Sie überwachen möchten

### HTTP/HTTPS-Warnungen konfigurieren

1. Klicken Sie im Abschnitt **Configuration for HTTP/HTTPS Alerts** auf **New**, um eine neue Warnungskonfiguration zu erstellen
2. Aktivieren Sie **Send Alerts**
3. Fügen Sie im Feld **URL** die **Webhook-URL** aus Wirespeed ein
4. Aktivieren Sie **Show Advanced Options**, um die Authentifizierungseinstellungen einzublenden
5. Setzen Sie **Authentication** auf **Basic**
6. Geben Sie `wirespeed` als **Username** ein
7. Geben Sie das **Webhook-Secret** aus Wirespeed als **Password** ein
8. Klicken Sie auf **Verify alert settings**, um die Verbindung zu testen
9. Speichern Sie Ihre Konfiguration

## Was wird erfasst?

Wirespeed empfängt und verarbeitet Folgendes aus Darktrace:

* **Cyber AI Analyst Incidents** – KI-generierte Untersuchungszusammenfassungen
* **Model Breaches** – Verhaltensbasierte Detektionen aus den unüberwachten ML-Modellen von Darktrace

Jede Detektion wird automatisch mit Gerätekontext angereichert und über das Bewertungssystem von Wirespeed triagiert.

## Fehlerbehebung

> [accordion] Webhook-Verifizierung schlägt fehl
>
> Stellen Sie sicher, dass Ihre Darktrace-Appliance `https://api.wirespeed.co` über Port 443 erreichen kann. Prüfen Sie Firewall-Regeln und Proxy-Einstellungen.

> [accordion] Es werden keine Detektionen angezeigt
>
> Prüfen Sie, ob **Send Alerts** aktiviert ist und ob die zu überwachenden Geräte im Bereich „Workflow Integrations“ ausgewählt sind.

> [accordion] Authentifizierungsfehler
>
> Prüfen Sie, ob die Authentifizierung **Basic** ausgewählt ist, der Benutzername genau `wirespeed` lautet und das Passwort mit Ihrem Webhook-Secret aus Wirespeed übereinstimmt.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.