So funktionieren Integrationen
Wenn Sie eine Integration verbinden, führt Wirespeed automatisch Folgendes aus:- Synchronisiert Ihre Daten: Wir rufen Benutzerverzeichnisse, Endgeräteinventare und den Detektionsverlauf ab, um Kontext über Ihre Umgebung aufzubauen
- Erfasst Detektionen: Sicherheitswarnungen gelangen in Echtzeit aus Ihren Detektionsplattformen in Wirespeed
- Reichert an und führt die Triage durch: Jede Detektion wird automatisch mit Kontext angereichert und mithilfe unseres Bewertungssystems triagiert
- Ergreift Maßnahmen: Basierend auf Ihren konfigurierten Bewertungen kann Wirespeed Bedrohungen beheben, Benutzer über ChatOps benachrichtigen oder an Ihr Team eskalieren
Alle Integrationen verwenden sicheres OAuth oder API-Token. Wir fordern nur die Berechtigungen an, die für die Erbringung unseres Dienstes erforderlich sind, und speichern Zugangsdaten niemals im Klartext.
Webhook-Ratenbegrenzung
Integrationen, die Daten über Webhooks liefern, unterliegen einer Ratenbegrenzung von 3.000 Anfragen pro Minute und Team. Überschreitet ein Team dieses Limit, antwortet Wirespeed mit HTTP429 Too Many Requests, bis die Rate unter den Schwellenwert fällt. Dies schützt die Plattform vor falsch konfigurierten oder übermäßig aggressiven Webhook-Quellen.
Wenn Sie auf eine Ratenbegrenzung stoßen, prüfen Sie, ob das Quellsystem doppelte oder unnötige Ereignisse sendet, und reduzieren Sie die Webhook-Frequenz entsprechend.
Quellsystem-Aktualisierungen
Wenn Wirespeed eine Detektion verarbeitet, kann es Bewertung, Status, Notizen und Kommentare an die ursprüngliche Integration zurücksynchronisieren. Dies wird als Quellsystem-Aktualisierung bezeichnet. So bleibt Ihre Detektionsplattform mit den Triage-Entscheidungen von Wirespeed synchron. Quellsystem-Aktualisierungen werden auf drei Ebenen gesteuert:Steuerung auf Integrationsebene
Jede Integration verfügt über einen Schalter Quellaktualisierungen, der über das Aktionsmenü der Zeile auf der Seite Integrationen verfügbar ist. Ist er deaktiviert, synchronisiert Wirespeed für keine Detektion die Bewertung, den Status, Notizen oder Kommentare an diese Integration zurück.Steuerung auf Teamebene
Unter Einstellungen > Team-Einstellungen legt der Schalter Updates verwalteter Quellen überspringen fest, ob Wirespeed Quellsystem-Aktualisierungen für Detektionen überspringt, die von einem Drittanbieter verwaltet werden (z. B. CrowdStrike Falcon Complete, SentinelOne Vigilance). Dies ist nützlich, wenn ein verwalteter Dienst eines Drittanbieters Detektionen bereits in Ihrer Sicherheitsplattform triagiert. Durch das Aktivieren wird verhindert, dass Wirespeed dessen Arbeit überschreibt, indem es Bewertungen oder Kommentare an genau diese Detektionen zurückschreibt. Aktualisierungen für Detektionen, die nicht von Drittanbietern verwaltet werden, werden weiterhin synchronisiert.Steuerung auf Gruppenebene
Gruppen verfügen ebenfalls über einen Schalter Quellsystem aktualisieren. Ist er für eine Gruppe deaktiviert, lösen Detektionen mit Assets dieser Gruppe keine Quellsystem-Aktualisierungen aus. Details finden Sie unter Gruppen.Beta-Integrationen
Einige Integrationen sind als Beta gekennzeichnet, während wir ihre Funktionen verfeinern. Beta-Integrationen funktionieren für die Erfassung von Detektionen, die Asset-Synchronisierung und manuelle Aktionen, haben aber eine wichtige Einschränkung: Beta-Integrationen sind in der Plattform gekennzeichnet. Sobald eine Integration den Beta-Status verlässt, wird die automatische Behebung normal angewendet.Integrationskategorien
Detektionsquellen
EDR-, XDR- und SIEM-Plattformen, die Sicherheitswarnungen erzeugen
Benutzerverzeichnisse
Identitätsanbieter, die Ihre Benutzer und deren Attribute definieren
Endgeräteverwaltung
MDM- und Endgeräteplattformen, die Ihre Geräte inventarisieren
Kommunikation
Chat- und Messaging-Plattformen zur Benutzerverifizierung
Ticketing
Ticketsysteme für Fallverwaltung und Eskalation
Anreicherung
Threat-Intelligence- und Datenanreicherungsdienste
KI-Sicherheit
Sicherheitstelemetrie von KI-Plattformen und LLM-Anbietern
Detektionsquellen
Detektionsquellen sind das Fundament von Wirespeed. Diese Integrationen liefern die Sicherheitswarnungen, die Wirespeed automatisch triagiert und auf die es reagiert. Verbinden Sie Ihre EDR-, XDR-, Identitätsschutz- oder SIEM-Plattform, um loszulegen.Acronis
Detektionen aus dem Cyber Protect Cloud Alert Manager einschließlich E-Mail-Bedrohungen
Action1
Endgeräte, Schwachstellen, fehlende Updates und Audit-Aktivitäten aus dem Patch-Management
Admin By Request
Endpoint Privilege Management und Sicherheitsereignisse zu Rechteerhöhungen
Agger Labs
Anti-Ransomware-Detektion und -Reaktion
AWS GuardDuty
CloudTrail- und GuardDuty-Sicherheitsereignisse
Check Point Harmony
Einheitliche Endgeräte- und E-Mail-Sicherheit
CrowdStrike
Endgerätedetektion, NG-SIEM und Identitätssicherheit
Darktrace
KI-gestützte Netzwerkdetektion und -reaktion
FortiMail Workspace Security
E-Mail-Bedrohungsscans (ehemals Perception Point)
Google Alert Center
Sicherheitswarnungen aus Google Workspace
Google SecOps
SIEM-Detektionen aus Google Security Operations
Google Security Center
Sicherheitsbefunde aus Google Cloud
Halcyon
Anti-Ransomware-Detektion und -Reaktion
Horizon3 NodeZero
Validierung durch autonome Penetrationstests und Angriffssimulation
Jamf Internet Security
Mobile Bedrohungsereignisse: Phishing, schädliche Apps und Netzwerkbedrohungen
Jamf Protect
Mac-fokussierte Endgerätesicherheit
Microsoft
Defender for Endpoint, Entra ID Protection, Sentinel und mehr
Mimecast
E-Mail-Sicherheit und Bedrohungsschutz
Netskope
SSE-Warnungen, Web-/SaaS-/ZTNA-/Netzwerkereignisse und Benutzer
NinjaOne
RMM-/MDM-Warnungen, Aktivitätstelemetrie und Geräteinventar
Okta
Detektion von Identitätsbedrohungen
Palo Alto Networks Cortex
Erfassung von Cortex-XDR-/XSIAM-Warnungen und Endgeräteverwaltung
Picus Security
Validierung durch Breach-and-Attack-Simulation
Proofpoint
Detektion von und Schutz vor E-Mail-Bedrohungen
Orca Security
Cloud-Sicherheitslage und Workload-Schutz
SafeBreach
Breach-and-Attack-Simulation
Sandfly
Agentenlose Linux-Detektion und Host-Telemetrie
SentinelOne
Autonome Plattform für Endgeräteschutz
Sophos Central
Intercept-X-Endgerätedetektionen und Ereignistelemetrie
Splunk
Erfassung von SIEM-Detektionen
Sublime Security
Detektion von und Schutz vor E-Mail-Bedrohungen
Tenable Nessus
Abgrenzung von Detektionen aus Schwachstellenscans
Tracebit
Warnungen einer Cloud-nativen Täuschungsplattform
Thinkst Canary
Honeypot-basierte Angriffsdetektion
Vectra
Netzwerkdetektion und -reaktion
Wiz
Erfassung von Cloud-Sicherheitsbefunden und Schwachstellen
Wordfence
WordPress-Sicherheit und Firewall
Benutzerverzeichnisse
Benutzerverzeichnisse helfen Wirespeed, Ihre Organisation zu verstehen. Wir synchronisieren Benutzer, Gruppen, Rollen und Vorgesetzte, um Detektionen mit Kontext anzureichern und Funktionen wie VIP-Schutz, ChatOps-Eskalation und benutzerbezogene Behebung zu ermöglichen.Cisco Duo
Verzeichnis für Multi-Faktor-Authentifizierung
Idira (ehemals CyberArk)
Privilege-Cloud-Audit-Ereignisse und Synchronisierung des Identity-Verzeichnisses
Google Workspace
Google-Verzeichnis und Anmeldeprotokolle
JumpCloud
Verzeichnisereignisse mit Benutzer- und Endgerätesynchronisierung
Microsoft
Verzeichnissynchronisierung mit Entra ID (Azure AD)
Netskope
Synchronisierung des Benutzerverzeichnisses aus dem Netskope-Mandanten
OneLogin
Verzeichnissynchronisierung mit Aktionen zum Sperren und erneuten Aktivieren von Benutzern
Okta
Universal Directory und SSO
PingOne
Überwachung der PingOne-Audit-Aktivitäten
Endgeräteverwaltung
Integrationen zur Endgeräteverwaltung liefern Geräteinventar und Zustandsdaten. Wirespeed nutzt diese Informationen, um kritische Assets zu identifizieren, Detektionen mit Gerätekontext zu korrelieren und Behebungsmaßnahmen für Endgeräte zu ermöglichen.Action1
Inventar verwalteter Endgeräte und Patch-Status
Axonius
Synchronisierung des Geräte- und Asset-Inventars
CrowdStrike
Host-Verwaltung, Isolierung und Identität
Fleet
osquery-basiertes Geräteinventar und Aktivitätstelemetrie
Halcyon
Endgeräteinventar und Agentenstatus
Jamf Pro
Verwaltung von Apple-Geräten
Iru
Modernes Apple-MDM (ehemals Kandji)
ManageEngine
AD-Audit und Endgeräteüberwachung
Microsoft Intune
Cloudbasierte Endgeräteverwaltung
Netskope
Netskope-Client-Geräteinventar und letzter Status
Sandfly
Linux-Host-Inventar und Anreicherung
SentinelOne
Endgeräteinventar und Behebung
Kommunikation
Kommunikationsintegrationen ermöglichen Chat Ops, also die Fähigkeit von Wirespeed, verdächtige Aktivitäten direkt mit Ihren Benutzern zu verifizieren. Wenn eine Detektion eine Benutzerverifizierung erfordert, kontaktieren wir die Benutzer über Ihre bestehenden Kommunikationskanäle.E-Mail-basierte Benutzerbenachrichtigung
Benutzerdefiniertes SMTP
E-Mails von Ihrer eigenen Domain senden
Microsoft Teams
ChatOps direkt in der App
Slack
Direktnachrichten an Benutzer zur Verifizierung
Die SMS-Verifizierung ist als Add-on für jede Kommunikationsintegration verfügbar und sorgt für eine verbesserte Identitätsverifizierung. Mehr über SMS Chat Ops erfahren.
Ticketing
Ticketing-Integrationen synchronisieren Wirespeed-Fälle mit Ihrem bestehenden Ticketverwaltungssystem. Fälle und Detektionen können automatisch Tickets erstellen, und Aktualisierungen fließen in beide Richtungen.ConnectWise PSA
Professional Services Automation
DFIR IRIS
Fallverwaltung für digitale Forensik und Incident Response
Freshservice
IT-Service-Management-Ticketing und Fallsynchronisierung
Halo ITSM
IT-Service-Management-Ticketing und Fallsynchronisierung
Jira Cloud
Das in der Cloud gehostete Jira von Atlassian
Jira Data Center
Selbst gehostete Jira-Bereitstellung
Odoo Helpdesk
Ticketverwaltung mit Odoo Helpdesk
PagerDuty
Incident-Management und Bereitschaftsalarmierung
Anreicherung
Anreicherungsintegrationen liefern zusätzlichen Kontext und Threat Intelligence, um die Triage von Detektionen zu verbessern. Diese Dienste helfen, bekannte bösartige Indikatoren zu identifizieren, und liefern Reputationsdaten.Have I Been Pwned
Detektion von Datenlecks mit Zugangsdaten
IPinfo
Geolokalisierung von IP-Adressen und ASN-Daten
Reversing Labs
Dateireputation und Malware-Analyse
KI-Sicherheit
Integrationen für KI-Sicherheit verbinden LLM-Anbieter und KI-Plattformen, damit Wirespeed Nutzungs-, Audit- und Sicherheitstelemetrie aus diesen Systemen erfassen kann.Anthropic Claude
Verwaltungs-, Sicherheits- und Konfigurationsaktivitäten der Compliance API
Cursor
Enterprise-Audit-Protokoll der Verwaltungs-, Zugriffs- und Konfigurationsänderungen
Google Cloud Audit Logs
Audit-Aktivitäten zu Gemini-API-Schlüsseln, Service Usage und Vertex AI
Google Workspace
Gemini- und NotebookLM-Aktivität, Freigaben und Exporte
OpenAI Platform
Audit-Ereignisse zu Administration, Konfiguration und Authentifizierung
Protokollweiterleitung
Für Plattformen ohne native Integrationen unterstützt Wirespeed Standardprotokolle zur Protokollweiterleitung und netzwerkbasierte Telemetriequellen. Damit können Sie Sicherheitsereignisse aus beliebigen Quellen senden, einschließlich Firewalls, Netzwerkgeräten und Plattformen zur Protokollaggregation. Unter Log-Forwarder erfahren Sie, wie Wirespeed Verbindungsdetails bereitstellt und wie Sie Ihre Quellen konfigurieren.1Password
Audit- und Anmeldeereignisse des Passwort-Managers
3CX
Ereignis-, Audit- und Anmeldeprotokolle der Telefonanlage
Barracuda CloudGen Firewall
Firewall-Aktivitäts-, Bedrohungs- und VPN-Authentifizierungsprotokolle
Bitwarden
Organisationsereignisse und Benutzeraktivität
Box
Ereignisse aus dem Cloud-Content-Management
Check Point Firewall (Quantum)
Ereignisse der Next-Gen-Firewall und Netzwerksicherheit
Cisco ASA
Firewall-Protokolle zu Verbindungen, Access-Lists, VPN und Administration
Cisco Catalyst
Syslog-Weiterleitung von Cisco-Catalyst-Netzwerkgeräten
Cisco Meraki
Cloudverwaltete Netzwerksicherheit
Cisco Secure Access
Sicherheit auf DNS-Ebene
Cisco Umbrella
Sicherheit auf DNS-Ebene
Exium
Netzwerk- und Sicherheits-Syslog-Ereignisse
Fortinet FortiAnalyzer
Zentralisierte Protokolle und Analysen
Fortinet FortiGate
Sicherheitsereignisse der Next-Gen-Firewall
Generic JSON
Webhook-basierte JSON-Erfassung
Generic Syslog
CEF und Standard-Syslog-Formate
GitHub
Sicherheits- und Audit-Ereignisse aus GitHub
GitHub Enterprise Cloud
Audit-Ereignisse der Organisation aus GitHub Enterprise Cloud
HYAS Protect
Intelligence zur Infrastruktur von Angreifern
Microsoft On-Prem AD
Lokales Active Directory
Microsoft Sign-In Logs
Eigenständige Anmeldedaten aus Entra ID
Netskope
SSE-Verbindungsereignisse zu Anwendungen, Seiten, Netzwerk und ZTNA
Palo Alto Networks NGFW
PAN-OS-Firewall- und Sicherheits-Syslog-Ereignisse
pfSense / OPNsense
Firewall-Regelentscheidungen, DHCP-Leases und filterdns-Syslog
ServiceNow
Validierung von Änderungsanforderungen für Workflows geplanter Wartungen
SonicWall
Sicherheitsereignisse der Next-Gen-Firewall
Sophos Firewall
Syslog-Ereignisse zu Firewall, Web, IPS, VPN und Administratoranmeldungen
Stairwell
Webhook-Zustellung für Stairwell-Detektionsereignisse
Ubiquiti UniFi Network
Syslog-Ereignisse von Gateways, Switches und Access Points
VMware vSphere
vCenter-Server-Ereignisse, SSO-Anmeldungen und ESXi-Hostzugriffe
WatchGuard Firebox
Syslog-Ereignisse zu VPN-Authentifizierung, Datenverkehr und Alarmen
Windows Event Logs
Windows-Ereignisweiterleitung
Zabbix
Warnungen aus der Infrastrukturüberwachung
Zscaler ZPA
Syslog-Weiterleitung des ZPA App Connector
Erste Schritte
Bereit, Ihre erste Integration zu verbinden? Dies ist die empfohlene Reihenfolge:1
Benutzerverzeichnis verbinden
Beginnen Sie mit Microsoft 365, Google Workspace oder Okta, um Ihre Benutzer und Ihre Organisationsstruktur zu importieren.
2
Detektionsquelle hinzufügen
Verbinden Sie Ihre primäre Sicherheitsplattform. Microsoft Defender, CrowdStrike oder SentinelOne sind gute Ausgangspunkte.
3
Kommunikation aktivieren
Richten Sie Slack oder Microsoft Teams ein, um Chat Ops zur Benutzerverifizierung zu aktivieren.
4
Behebung konfigurieren
Überprüfen Sie Ihre Behebungseinstellungen, um die automatisierte Bedrohungsreaktion zu aktivieren.
Benötigen Sie Hilfe beim Einrichten einer Integration? Verwenden Sie die Schaltfläche Chat in der Wirespeed-Plattform, um direkt mit unseren Technikern zu sprechen, oder senden Sie eine E-Mail an support@wirespeed.co.