> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Datto EDR

> Datto-EDR-Warnungen als Detektionen erfassen und das Endgeräteinventar synchronisieren

Um Datto EDR zu integrieren, erstellen Sie in der Datto-EDR-Konsole ein API-Token, übergeben es zusammen mit Ihrem Instanznamen an Wirespeed und wählen die Organisation aus, die verbunden werden soll.

## Voraussetzungen

* Zugriff auf Datto EDR mit der Berechtigung, unter **Admin > Users & Tokens > API Tokens** API-Token zu erstellen
* Ein Token-Benutzer, der Organisationen, Warnungen und Geräte anzeigen sowie Warnungen archivieren und kommentieren darf, sofern die Integration nicht **Schreibgeschützt** ist
* Ihr Instanzname: der Teil `INSTANCE` in `https://INSTANCE.infocyte.com`

## API-Token erstellen

1. Melden Sie sich an Ihrer Datto-EDR-Konsole an
2. Öffnen Sie **Admin > Users & Tokens > API Tokens**
3. Klicken Sie auf **Add**, geben Sie dem Token einen Namen, der auf Wirespeed verweist, und speichern Sie es
4. Kopieren Sie das Token

> [!WARNING]
>
> Datto-EDR-API-Token laufen ein Jahr nach ihrer Erstellung ab. Erstellen Sie rechtzeitig ein neues Token und aktualisieren Sie die Integration, bevor das alte abläuft.

## Integration in Wirespeed hinzufügen

1. Navigieren Sie in Wirespeed zu **Integrationen** > [**Integration hinzufügen**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Datto EDR**
2. Geben Sie Ihre **Instanz** und Ihr **API-Token** ein. Fügen Sie das Token unverändert ein, ohne das Präfix `Bearer`
3. Senden Sie die Integration ab
4. Klicken Sie auf der Integrationsseite auf **Einrichtung abschließen**, wählen Sie die Organisation aus, die zu diesem Wirespeed-Team gehört, und klicken Sie auf **Organisation speichern**

Die Integration beginnt mit der Erfassung, sobald die Organisation gespeichert ist. Die Organisation lässt sich danach nicht mehr ändern. Um eine andere Organisation zu verbinden, entfernen Sie die Integration und fügen Sie sie erneut hinzu.

## MSP/MSSP-Kunden trennen

Jede Integration liest und aktualisiert genau eine Datto-EDR-Organisation. Damit Ihre Kunden in Wirespeed voneinander getrennt bleiben, fügen Sie die Integration im Team des jeweiligen Kunden hinzu und wählen dessen Organisation aus. Dasselbe API-Token kann für mehrere Integrationen verwendet werden.

## Von Wirespeed erfasste Daten

| Quelle | Datto-EDR-API | Zweck |
| - | - | - |
| Warnungen | `GET /AlertDetails` | Detektionen mit Kontext zu Host, Datei, Prozess, Benutzer, Verbindung und MITRE ATT\&CK. Treffer von Regeln im Beobachtungsmodus sind enthalten; die Kategorisierung entscheidet, welche Detektionen eskaliert werden |
| Agents | `GET /AgentDetails` | Endgeräteinventar für die Asset-Korrelation |

## Aktualisierungen von Warnungen

Wenn eine Detektion abgeschlossen wird, archiviert Wirespeed die Datto-EDR-Warnung und fügt ihr die Kommentare der Analysten hinzu. Warnungen, die älter als 30 Tage sind, können nur noch Kommentare erhalten. Um diese Aktualisierungen zu verhindern, aktivieren Sie beim Hinzufügen der Integration in den erweiterten Optionen **Schreibgeschützt**. Diese Einstellung lässt sich danach nicht mehr ändern.

## Aktuelle Einschränkungen

* Die Isolierung von Endgeräten und die Quarantäne von Dateien sind nicht verfügbar
* Das erneute Öffnen einer Detektion hebt die Archivierung der Datto-EDR-Warnung nicht auf
* Detektionen werden erst eskaliert, wenn Kategorisierungsregeln für Datto EDR definiert sind


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.