Zum Hauptinhalt springen
Um Datto EDR zu integrieren, erstellen Sie in der Datto-EDR-Konsole ein API-Token, übergeben es zusammen mit Ihrem Instanznamen an Wirespeed und wählen die Organisation aus, die verbunden werden soll.

​
Voraussetzungen

  • Zugriff auf Datto EDR mit der Berechtigung, unter Admin > Users & Tokens > API Tokens API-Token zu erstellen
  • Ein Token-Benutzer, der Organisationen, Warnungen und Geräte anzeigen sowie Warnungen archivieren und kommentieren darf, sofern die Integration nicht Schreibgeschützt ist
  • Ihr Instanzname: der Teil INSTANCE in https://INSTANCE.infocyte.com

​
API-Token erstellen

  1. Melden Sie sich an Ihrer Datto-EDR-Konsole an
  2. Öffnen Sie Admin > Users & Tokens > API Tokens
  3. Klicken Sie auf Add, geben Sie dem Token einen Namen, der auf Wirespeed verweist, und speichern Sie es
  4. Kopieren Sie das Token
Datto-EDR-API-Token laufen ein Jahr nach ihrer Erstellung ab. Erstellen Sie rechtzeitig ein neues Token und aktualisieren Sie die Integration, bevor das alte abläuft.

​
Integration in Wirespeed hinzufügen

  1. Navigieren Sie in Wirespeed zu Integrationen > Integration hinzufügen > Datto EDR
  2. Geben Sie Ihre Instanz und Ihr API-Token ein. Fügen Sie das Token unverändert ein, ohne das Präfix Bearer
  3. Senden Sie die Integration ab
  4. Klicken Sie auf der Integrationsseite auf Einrichtung abschließen, wählen Sie die Organisation aus, die zu diesem Wirespeed-Team gehört, und klicken Sie auf Organisation speichern
Die Integration beginnt mit der Erfassung, sobald die Organisation gespeichert ist. Die Organisation lässt sich danach nicht mehr ändern. Um eine andere Organisation zu verbinden, entfernen Sie die Integration und fügen Sie sie erneut hinzu.

​
MSP/MSSP-Kunden trennen

Jede Integration liest und aktualisiert genau eine Datto-EDR-Organisation. Damit Ihre Kunden in Wirespeed voneinander getrennt bleiben, fügen Sie die Integration im Team des jeweiligen Kunden hinzu und wählen dessen Organisation aus. Dasselbe API-Token kann für mehrere Integrationen verwendet werden.

​
Von Wirespeed erfasste Daten

​
Aktualisierungen von Warnungen

Wenn eine Detektion abgeschlossen wird, archiviert Wirespeed die Datto-EDR-Warnung und fügt ihr die Kommentare der Analysten hinzu. Warnungen, die älter als 30 Tage sind, können nur noch Kommentare erhalten. Um diese Aktualisierungen zu verhindern, aktivieren Sie beim Hinzufügen der Integration in den erweiterten Optionen Schreibgeschützt. Diese Einstellung lässt sich danach nicht mehr ändern.

​
Aktuelle Einschränkungen

  • Die Isolierung von Endgeräten und die Quarantäne von Dateien sind nicht verfügbar
  • Das erneute Öffnen einer Detektion hebt die Archivierung der Datto-EDR-Warnung nicht auf
  • Detektionen werden erst eskaliert, wenn Kategorisierungsregeln für Datto EDR definiert sind