> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Einführung in Integrationen

> Verbinden Sie Ihren Security-Stack, um automatisierte Detektion und Reaktion zu ermöglichen

Wirespeed verbindet sich mit Ihren vorhandenen Sicherheitstools, um automatisierte Bedrohungsdetektion, Untersuchung und Reaktion bereitzustellen. Unsere Integrationen sind auf das Zusammenspiel ausgelegt: Sie kombinieren Detektionsquellen mit Benutzerverzeichnissen, Endgeräteverwaltung und Kommunikationsplattformen und ermöglichen so ein vollständig automatisiertes MDR-Erlebnis.

> [!TIP]
>
> Neu bei Wirespeed? Verbinden Sie zunächst ein [Benutzerverzeichnis](#benutzerverzeichnisse) und eine [Detektionsquelle](#detektionsquellen), um unsere Automatisierung in Aktion zu sehen.

## So funktionieren Integrationen

Wenn Sie eine Integration verbinden, führt Wirespeed automatisch Folgendes aus:

1. **Synchronisiert Ihre Daten**: Wir rufen Benutzerverzeichnisse, Endgeräteinventare und den Detektionsverlauf ab, um Kontext über Ihre Umgebung aufzubauen
2. **Erfasst Detektionen**: Sicherheitswarnungen gelangen in Echtzeit aus Ihren Detektionsplattformen in Wirespeed
3. **Reichert an und führt die Triage durch**: Jede Detektion wird automatisch mit Kontext angereichert und mithilfe unseres Bewertungssystems triagiert
4. **Ergreift Maßnahmen**: Basierend auf Ihren konfigurierten Bewertungen kann Wirespeed Bedrohungen beheben, Benutzer über ChatOps benachrichtigen oder an Ihr Team eskalieren

> [!NOTE]
>
> Alle Integrationen verwenden sicheres OAuth oder API-Token. Wir fordern nur die Berechtigungen an, die für die Erbringung unseres Dienstes erforderlich sind, und speichern Zugangsdaten niemals im Klartext.

## Webhook-Ratenbegrenzung

Integrationen, die Daten über Webhooks liefern, unterliegen einer Ratenbegrenzung von **3.000 Anfragen pro Minute und Team**. Überschreitet ein Team dieses Limit, antwortet Wirespeed mit HTTP `429 Too Many Requests`, bis die Rate unter den Schwellenwert fällt. Dies schützt die Plattform vor falsch konfigurierten oder übermäßig aggressiven Webhook-Quellen.

Wenn Sie auf eine Ratenbegrenzung stoßen, prüfen Sie, ob das Quellsystem doppelte oder unnötige Ereignisse sendet, und reduzieren Sie die Webhook-Frequenz entsprechend.

## Quellsystem-Aktualisierungen

Wenn Wirespeed eine Detektion verarbeitet, kann es Bewertung, Status, Notizen und Kommentare an die ursprüngliche Integration zurücksynchronisieren. Dies wird als **Quellsystem-Aktualisierung** bezeichnet. So bleibt Ihre Detektionsplattform mit den Triage-Entscheidungen von Wirespeed synchron.

Quellsystem-Aktualisierungen werden auf drei Ebenen gesteuert:

### Steuerung auf Integrationsebene

Jede Integration verfügt über einen Schalter **Quellaktualisierungen**, der über das Aktionsmenü der Zeile auf der Seite [**Integrationen**](https://app.wirespeed.co/settings/integrations) verfügbar ist. Ist er deaktiviert, synchronisiert Wirespeed für keine Detektion die Bewertung, den Status, Notizen oder Kommentare an diese Integration zurück.

### Steuerung auf Teamebene

Unter [**Einstellungen > Team-Einstellungen**](https://app.wirespeed.co/settings/team) legt der Schalter **Updates verwalteter Quellen überspringen** fest, ob Wirespeed Quellsystem-Aktualisierungen für Detektionen überspringt, die von einem Drittanbieter verwaltet werden (z. B. CrowdStrike Falcon Complete, SentinelOne Vigilance).

Dies ist nützlich, wenn ein verwalteter Dienst eines Drittanbieters Detektionen bereits in Ihrer Sicherheitsplattform triagiert. Durch das Aktivieren wird verhindert, dass Wirespeed dessen Arbeit überschreibt, indem es Bewertungen oder Kommentare an genau diese Detektionen zurückschreibt. Aktualisierungen für Detektionen, die nicht von Drittanbietern verwaltet werden, werden weiterhin synchronisiert.

### Steuerung auf Gruppenebene

Gruppen verfügen ebenfalls über einen Schalter **Quellsystem aktualisieren**. Ist er für eine Gruppe deaktiviert, lösen Detektionen mit Assets dieser Gruppe keine Quellsystem-Aktualisierungen aus. Details finden Sie unter [Gruppen](https://docs.wirespeed.co/de/groups/introduction.md).

> [!WARNING]
>
> Gehört ein Asset zu **irgendeiner** Gruppe, für die Quellsystem-Aktualisierungen deaktiviert sind, wird die Aktualisierung für Detektionen mit diesem Asset unterdrückt, auch wenn andere Gruppen sie aktiviert haben.

## Beta-Integrationen

Einige Integrationen sind als **Beta** gekennzeichnet, während wir ihre Funktionen verfeinern. Beta-Integrationen funktionieren für die Erfassung von Detektionen, die Asset-Synchronisierung und manuelle Aktionen, haben aber eine wichtige Einschränkung:

> [!WARNING]
>
> Für Detektionen aus Beta-Integrationen wird keine automatische Behebung durchgeführt. Wird eine Detektion von einer Beta-Integration erzeugt, überspringt Wirespeed die automatische Behebung und eskaliert den Fall stattdessen an Ihr Team. Die manuelle Behebung bleibt verfügbar.

Beta-Integrationen sind in der Plattform gekennzeichnet. Sobald eine Integration den Beta-Status verlässt, wird die automatische Behebung normal angewendet.

## Integrationskategorien

> [card] [Detektionsquellen](#detektionsquellen)
>
> EDR-, XDR- und SIEM-Plattformen, die Sicherheitswarnungen erzeugen

> [card] [Benutzerverzeichnisse](#benutzerverzeichnisse)
>
> Identitätsanbieter, die Ihre Benutzer und deren Attribute definieren

> [card] [Endgeräteverwaltung](#endgeräteverwaltung)
>
> MDM- und Endgeräteplattformen, die Ihre Geräte inventarisieren

> [card] [Kommunikation](#kommunikation)
>
> Chat- und Messaging-Plattformen zur Benutzerverifizierung

> [card] [Ticketing](#ticketing)
>
> Ticketsysteme für Fallverwaltung und Eskalation

> [card] [Anreicherung](#anreicherung)
>
> Threat-Intelligence- und Datenanreicherungsdienste

> [card] [KI-Sicherheit](#ki-sicherheit)
>
> Sicherheitstelemetrie von KI-Plattformen und LLM-Anbietern

***

## Detektionsquellen

Detektionsquellen sind das Fundament von Wirespeed. Diese Integrationen liefern die Sicherheitswarnungen, die Wirespeed automatisch triagiert und auf die es reagiert. Verbinden Sie Ihre EDR-, XDR-, Identitätsschutz- oder SIEM-Plattform, um loszulegen.

> [card] [Acronis](https://docs.wirespeed.co/de/integrations/acronis.md)
>
> Detektionen aus dem Cyber Protect Cloud Alert Manager einschließlich E-Mail-Bedrohungen

> [card] [Action1](https://docs.wirespeed.co/de/integrations/action1.md)
>
> Endgeräte, Schwachstellen, fehlende Updates und Audit-Aktivitäten aus dem Patch-Management

> [card] [Admin By Request](https://docs.wirespeed.co/de/integrations/admin-by-request.md)
>
> Endpoint Privilege Management und Sicherheitsereignisse zu Rechteerhöhungen

> [card] [Agger Labs](https://docs.wirespeed.co/de/integrations/agger-labs.md)
>
> Anti-Ransomware-Detektion und -Reaktion

> [card] [AWS GuardDuty](https://docs.wirespeed.co/de/integrations/aws.md)
>
> CloudTrail- und GuardDuty-Sicherheitsereignisse

> [card] [Check Point Harmony](https://docs.wirespeed.co/de/integrations/checkpoint-harmony.md)
>
> Einheitliche Endgeräte- und E-Mail-Sicherheit

> [card] [CrowdStrike](https://docs.wirespeed.co/de/integrations/crowdstrike-falcon.md)
>
> Endgerätedetektion, NG-SIEM und Identitätssicherheit

> [card] [Darktrace](https://docs.wirespeed.co/de/integrations/darktrace.md)
>
> KI-gestützte Netzwerkdetektion und -reaktion

> [card] [FortiMail Workspace Security](https://docs.wirespeed.co/de/integrations/perception-point.md)
>
> E-Mail-Bedrohungsscans (ehemals Perception Point)

> [card] [Google Alert Center](https://docs.wirespeed.co/de/integrations/google-alert-center.md)
>
> Sicherheitswarnungen aus Google Workspace

> [card] [Google SecOps](https://docs.wirespeed.co/de/integrations/google-chronicle.md)
>
> SIEM-Detektionen aus Google Security Operations

> [card] [Google Security Center](https://docs.wirespeed.co/de/integrations/google-security-center.md)
>
> Sicherheitsbefunde aus Google Cloud

> [card] [Halcyon](https://docs.wirespeed.co/de/integrations/halcyon.md)
>
> Anti-Ransomware-Detektion und -Reaktion

> [card] [Horizon3 NodeZero](https://docs.wirespeed.co/de/integrations/horizon3.md)
>
> Validierung durch autonome Penetrationstests und Angriffssimulation

> [card] [Jamf Internet Security](https://docs.wirespeed.co/de/integrations/jamf-internet-security.md)
>
> Mobile Bedrohungsereignisse: Phishing, schädliche Apps und Netzwerkbedrohungen

> [card] [Jamf Protect](https://docs.wirespeed.co/de/integrations/jamf-protect.md)
>
> Mac-fokussierte Endgerätesicherheit

> [card] [Microsoft](https://docs.wirespeed.co/de/integrations/microsoft.md)
>
> Defender for Endpoint, Entra ID Protection, Sentinel und mehr

> [card] [Mimecast](https://docs.wirespeed.co/de/integrations/mimecast.md)
>
> E-Mail-Sicherheit und Bedrohungsschutz

> [card] [Netskope](https://docs.wirespeed.co/de/integrations/netskope.md)
>
> SSE-Warnungen, Web-/SaaS-/ZTNA-/Netzwerkereignisse und Benutzer

> [card] [NinjaOne](https://docs.wirespeed.co/de/integrations/ninjaone.md)
>
> RMM-/MDM-Warnungen, Aktivitätstelemetrie und Geräteinventar

> [card] [Okta](https://docs.wirespeed.co/de/integrations/okta.md)
>
> Detektion von Identitätsbedrohungen

> [card] [Palo Alto Networks Cortex](https://docs.wirespeed.co/de/integrations/palo-alto-networks-cortex.md)
>
> Erfassung von Cortex-XDR-/XSIAM-Warnungen und Endgeräteverwaltung

> [card] [Picus Security](https://docs.wirespeed.co/de/integrations/picus.md)
>
> Validierung durch Breach-and-Attack-Simulation

> [card] [Proofpoint](https://docs.wirespeed.co/de/integrations/proofpoint.md)
>
> Detektion von und Schutz vor E-Mail-Bedrohungen

> [card] [Orca Security](https://docs.wirespeed.co/de/integrations/orca-security.md)
>
> Cloud-Sicherheitslage und Workload-Schutz

> [card] [SafeBreach](https://docs.wirespeed.co/de/integrations/safebreach.md)
>
> Breach-and-Attack-Simulation

> [card] [Sandfly](https://docs.wirespeed.co/de/integrations/sandfly.md)
>
> Agentenlose Linux-Detektion und Host-Telemetrie

> [card] [SentinelOne](https://docs.wirespeed.co/de/integrations/sentinel-one.md)
>
> Autonome Plattform für Endgeräteschutz

> [card] [Sophos Central](https://docs.wirespeed.co/de/integrations/sophos.md)
>
> Intercept-X-Endgerätedetektionen und Ereignistelemetrie

> [card] [Splunk](https://docs.wirespeed.co/de/integrations/splunk.md)
>
> Erfassung von SIEM-Detektionen

> [card] [Sublime Security](https://docs.wirespeed.co/de/integrations/sublime-security.md)
>
> Detektion von und Schutz vor E-Mail-Bedrohungen

> [card] [Tenable Nessus](https://docs.wirespeed.co/de/integrations/tenable-nessus.md)
>
> Abgrenzung von Detektionen aus Schwachstellenscans

> [card] [Tracebit](https://docs.wirespeed.co/de/integrations/tracebit.md)
>
> Warnungen einer Cloud-nativen Täuschungsplattform

> [card] [Thinkst Canary](https://docs.wirespeed.co/de/integrations/thinkst-canary.md)
>
> Honeypot-basierte Angriffsdetektion

> [card] [Vectra](https://docs.wirespeed.co/de/integrations/vectra.md)
>
> Netzwerkdetektion und -reaktion

> [card] [Wiz](https://docs.wirespeed.co/de/integrations/wiz.md)
>
> Erfassung von Cloud-Sicherheitsbefunden und Schwachstellen

> [card] [Wordfence](https://docs.wirespeed.co/de/integrations/wordfence.md)
>
> WordPress-Sicherheit und Firewall

***

## Benutzerverzeichnisse

Benutzerverzeichnisse helfen Wirespeed, Ihre Organisation zu verstehen. Wir synchronisieren Benutzer, Gruppen, Rollen und Vorgesetzte, um Detektionen mit Kontext anzureichern und Funktionen wie VIP-Schutz, ChatOps-Eskalation und benutzerbezogene Behebung zu ermöglichen.

> [card] [Cisco Duo](https://docs.wirespeed.co/de/integrations/cisco-duo.md)
>
> Verzeichnis für Multi-Faktor-Authentifizierung

> [card] [Idira (ehemals CyberArk)](https://docs.wirespeed.co/de/integrations/cyberark.md)
>
> Privilege-Cloud-Audit-Ereignisse und Synchronisierung des Identity-Verzeichnisses

> [card] [Google Workspace](https://docs.wirespeed.co/de/integrations/google-workspace.md)
>
> Google-Verzeichnis und Anmeldeprotokolle

> [card] [JumpCloud](https://docs.wirespeed.co/de/integrations/jumpcloud.md)
>
> Verzeichnisereignisse mit Benutzer- und Endgerätesynchronisierung

> [card] [Microsoft](https://docs.wirespeed.co/de/integrations/microsoft.md)
>
> Verzeichnissynchronisierung mit Entra ID (Azure AD)

> [card] [Netskope](https://docs.wirespeed.co/de/integrations/netskope.md)
>
> Synchronisierung des Benutzerverzeichnisses aus dem Netskope-Mandanten

> [card] [OneLogin](https://docs.wirespeed.co/de/integrations/onelogin.md)
>
> Verzeichnissynchronisierung mit Aktionen zum Sperren und erneuten Aktivieren von Benutzern

> [card] [Okta](https://docs.wirespeed.co/de/integrations/okta.md)
>
> Universal Directory und SSO

> [card] [PingOne](https://docs.wirespeed.co/de/integrations/ping-one.md)
>
> Überwachung der PingOne-Audit-Aktivitäten

> [!TIP]
>
> Das Verbinden eines Benutzerverzeichnisses ermöglicht die automatische VIP-Detektion, Eskalationspfade über Vorgesetzte und benutzerbezogenen Bedrohungskontext.

***

## Endgeräteverwaltung

Integrationen zur Endgeräteverwaltung liefern Geräteinventar und Zustandsdaten. Wirespeed nutzt diese Informationen, um kritische Assets zu identifizieren, Detektionen mit Gerätekontext zu korrelieren und Behebungsmaßnahmen für Endgeräte zu ermöglichen.

> [card] [Action1](https://docs.wirespeed.co/de/integrations/action1.md)
>
> Inventar verwalteter Endgeräte und Patch-Status

> [card] [Axonius](https://docs.wirespeed.co/de/integrations/axonius.md)
>
> Synchronisierung des Geräte- und Asset-Inventars

> [card] [CrowdStrike](https://docs.wirespeed.co/de/integrations/crowdstrike-falcon.md)
>
> Host-Verwaltung, Isolierung und Identität

> [card] [Fleet](https://docs.wirespeed.co/de/integrations/fleet-dm.md)
>
> osquery-basiertes Geräteinventar und Aktivitätstelemetrie

> [card] [Halcyon](https://docs.wirespeed.co/de/integrations/halcyon.md)
>
> Endgeräteinventar und Agentenstatus

> [card] [Jamf Pro](https://docs.wirespeed.co/de/integrations/jamf-pro.md)
>
> Verwaltung von Apple-Geräten

> [card] [Iru](https://docs.wirespeed.co/de/integrations/iru.md)
>
> Modernes Apple-MDM (ehemals Kandji)

> [card] [ManageEngine](https://docs.wirespeed.co/de/integrations/manage-engine.md)
>
> AD-Audit und Endgeräteüberwachung

> [card] [Microsoft Intune](https://docs.wirespeed.co/de/integrations/microsoft.md)
>
> Cloudbasierte Endgeräteverwaltung

> [card] [Netskope](https://docs.wirespeed.co/de/integrations/netskope.md)
>
> Netskope-Client-Geräteinventar und letzter Status

> [card] [Sandfly](https://docs.wirespeed.co/de/integrations/sandfly.md)
>
> Linux-Host-Inventar und Anreicherung

> [card] [SentinelOne](https://docs.wirespeed.co/de/integrations/sentinel-one.md)
>
> Endgeräteinventar und Behebung

***

## Kommunikation

Kommunikationsintegrationen ermöglichen [Chat Ops](https://docs.wirespeed.co/de/chat-ops/introduction.md), also die Fähigkeit von Wirespeed, verdächtige Aktivitäten direkt mit Ihren Benutzern zu verifizieren. Wenn eine Detektion eine Benutzerverifizierung erfordert, kontaktieren wir die Benutzer über Ihre bestehenden Kommunikationskanäle.

> [card] [E-Mail](https://docs.wirespeed.co/de/integrations/email.md)
>
> E-Mail-basierte Benutzerbenachrichtigung

> [card] [Benutzerdefiniertes SMTP](https://docs.wirespeed.co/de/integrations/smtp.md)
>
> E-Mails von Ihrer eigenen Domain senden

> [card] [Microsoft Teams](https://docs.wirespeed.co/de/integrations/microsoft-teams.md)
>
> ChatOps direkt in der App

> [card] [Slack](https://docs.wirespeed.co/de/integrations/slack.md)
>
> Direktnachrichten an Benutzer zur Verifizierung

> [!NOTE]
>
> Die SMS-Verifizierung ist als Add-on für jede Kommunikationsintegration verfügbar und sorgt für eine verbesserte Identitätsverifizierung. [Mehr über SMS Chat Ops erfahren](https://docs.wirespeed.co/de/chat-ops/communication-plan.md#sms-chat-ops).

***

## Ticketing

Ticketing-Integrationen synchronisieren Wirespeed-Fälle mit Ihrem bestehenden Ticketverwaltungssystem. Fälle und Detektionen können automatisch Tickets erstellen, und Aktualisierungen fließen in beide Richtungen.

> [card] [ConnectWise PSA](https://docs.wirespeed.co/de/integrations/connectwise-psa.md)
>
> Professional Services Automation

> [card] [DFIR IRIS](https://docs.wirespeed.co/de/integrations/dfir-iris.md)
>
> Fallverwaltung für digitale Forensik und Incident Response

> [card] [Freshservice](https://docs.wirespeed.co/de/integrations/freshservice.md)
>
> IT-Service-Management-Ticketing und Fallsynchronisierung

> [card] [Halo ITSM](https://docs.wirespeed.co/de/integrations/halo-itsm.md)
>
> IT-Service-Management-Ticketing und Fallsynchronisierung

> [card] [Jira Cloud](https://docs.wirespeed.co/de/integrations/jira-cloud.md)
>
> Das in der Cloud gehostete Jira von Atlassian

> [card] [Jira Data Center](https://docs.wirespeed.co/de/integrations/jira-data-center.md)
>
> Selbst gehostete Jira-Bereitstellung

> [card] [Odoo Helpdesk](https://docs.wirespeed.co/de/integrations/odoo-helpdesk.md)
>
> Ticketverwaltung mit Odoo Helpdesk

> [card] [PagerDuty](https://docs.wirespeed.co/de/integrations/pager-duty.md)
>
> Incident-Management und Bereitschaftsalarmierung

***

## Anreicherung

Anreicherungsintegrationen liefern zusätzlichen Kontext und Threat Intelligence, um die Triage von Detektionen zu verbessern. Diese Dienste helfen, bekannte bösartige Indikatoren zu identifizieren, und liefern Reputationsdaten.

> [card] [Have I Been Pwned](https://docs.wirespeed.co/de/integrations/have-i-been-pwned)
>
> Detektion von Datenlecks mit Zugangsdaten

> [card] [IPinfo](https://docs.wirespeed.co/de/integrations/ipinfo.md)
>
> Geolokalisierung von IP-Adressen und ASN-Daten

> [card] [Reversing Labs](https://docs.wirespeed.co/de/integrations/reversing-labs.md)
>
> Dateireputation und Malware-Analyse

***

## KI-Sicherheit

Integrationen für KI-Sicherheit verbinden LLM-Anbieter und KI-Plattformen, damit Wirespeed Nutzungs-, Audit- und Sicherheitstelemetrie aus diesen Systemen erfassen kann.

> [card] [Anthropic Claude](https://docs.wirespeed.co/de/integrations/anthropic.md)
>
> Verwaltungs-, Sicherheits- und Konfigurationsaktivitäten der Compliance API

> [card] [Cursor](https://docs.wirespeed.co/de/integrations/cursor.md)
>
> Enterprise-Audit-Protokoll der Verwaltungs-, Zugriffs- und Konfigurationsänderungen

> [card] [Google Cloud Audit Logs](https://docs.wirespeed.co/de/integrations/google-cloud-audit-logs.md)
>
> Audit-Aktivitäten zu Gemini-API-Schlüsseln, Service Usage und Vertex AI

> [card] [Google Workspace](https://docs.wirespeed.co/de/integrations/google-workspace.md)
>
> Gemini- und NotebookLM-Aktivität, Freigaben und Exporte

> [card] [OpenAI Platform](https://docs.wirespeed.co/de/integrations/openai.md)
>
> Audit-Ereignisse zu Administration, Konfiguration und Authentifizierung

***

## Protokollweiterleitung

Für Plattformen ohne native Integrationen unterstützt Wirespeed Standardprotokolle zur Protokollweiterleitung und netzwerkbasierte Telemetriequellen. Damit können Sie Sicherheitsereignisse aus beliebigen Quellen senden, einschließlich Firewalls, Netzwerkgeräten und Plattformen zur Protokollaggregation.

Unter [Log-Forwarder](https://docs.wirespeed.co/de/integrations/log-forwarders.md) erfahren Sie, wie Wirespeed Verbindungsdetails bereitstellt und wie Sie Ihre Quellen konfigurieren.

> [card] [1Password](https://docs.wirespeed.co/de/integrations/1password.md)
>
> Audit- und Anmeldeereignisse des Passwort-Managers

> [card] [3CX](https://docs.wirespeed.co/de/integrations/3cx.md)
>
> Ereignis-, Audit- und Anmeldeprotokolle der Telefonanlage

> [card] [Barracuda CloudGen Firewall](https://docs.wirespeed.co/de/integrations/barracuda-cloudgen-firewall.md)
>
> Firewall-Aktivitäts-, Bedrohungs- und VPN-Authentifizierungsprotokolle

> [card] [Bitwarden](https://docs.wirespeed.co/de/integrations/bitwarden.md)
>
> Organisationsereignisse und Benutzeraktivität

> [card] [Box](https://docs.wirespeed.co/de/integrations/box.md)
>
> Ereignisse aus dem Cloud-Content-Management

> [card] [Check Point Firewall (Quantum)](https://docs.wirespeed.co/de/integrations/checkpoint-firewall.md)
>
> Ereignisse der Next-Gen-Firewall und Netzwerksicherheit

> [card] [Cisco ASA](https://docs.wirespeed.co/de/integrations/cisco-asa.md)
>
> Firewall-Protokolle zu Verbindungen, Access-Lists, VPN und Administration

> [card] [Cisco Catalyst](https://docs.wirespeed.co/de/integrations/cisco-catalyst.md)
>
> Syslog-Weiterleitung von Cisco-Catalyst-Netzwerkgeräten

> [card] [Cisco Meraki](https://docs.wirespeed.co/de/integrations/cisco-meraki.md)
>
> Cloudverwaltete Netzwerksicherheit

> [card] [Cisco Secure Access](https://docs.wirespeed.co/de/integrations/cisco-secure-access.md)
>
> Sicherheit auf DNS-Ebene

> [card] [Cisco Umbrella](https://docs.wirespeed.co/de/integrations/cisco-umbrella.md)
>
> Sicherheit auf DNS-Ebene

> [card] [Exium](https://docs.wirespeed.co/de/integrations/exium.md)
>
> Netzwerk- und Sicherheits-Syslog-Ereignisse

> [card] [Fortinet FortiAnalyzer](https://docs.wirespeed.co/de/integrations/fortinet-fortianalyzer.md)
>
> Zentralisierte Protokolle und Analysen

> [card] [Fortinet FortiGate](https://docs.wirespeed.co/de/integrations/fortinet.md)
>
> Sicherheitsereignisse der Next-Gen-Firewall

> [card] [Generic JSON](https://docs.wirespeed.co/de/integrations/generic-json.md)
>
> Webhook-basierte JSON-Erfassung

> [card] [Generic Syslog](https://docs.wirespeed.co/de/integrations/generic-syslog.md)
>
> CEF und Standard-Syslog-Formate

> [card] [GitHub](https://docs.wirespeed.co/de/integrations/github.md)
>
> Sicherheits- und Audit-Ereignisse aus GitHub

> [card] [GitHub Enterprise Cloud](https://docs.wirespeed.co/de/integrations/github-enterprise-cloud.md)
>
> Audit-Ereignisse der Organisation aus GitHub Enterprise Cloud

> [card] [HYAS Protect](https://docs.wirespeed.co/de/integrations/hyas-protect.md)
>
> Intelligence zur Infrastruktur von Angreifern

> [card] [Microsoft On-Prem AD](https://docs.wirespeed.co/de/integrations/microsoft-on-prem-active-directory.md)
>
> Lokales Active Directory

> [card] [Microsoft Sign-In Logs](https://docs.wirespeed.co/de/integrations/microsoft-sign-in-logs.md)
>
> Eigenständige Anmeldedaten aus Entra ID

> [card] [Netskope](https://docs.wirespeed.co/de/integrations/netskope.md)
>
> SSE-Verbindungsereignisse zu Anwendungen, Seiten, Netzwerk und ZTNA

> [card] [Palo Alto Networks NGFW](https://docs.wirespeed.co/de/integrations/palo-alto-ngfw.md)
>
> PAN-OS-Firewall- und Sicherheits-Syslog-Ereignisse

> [card] [pfSense / OPNsense](https://docs.wirespeed.co/de/integrations/pfsense.md)
>
> Firewall-Regelentscheidungen, DHCP-Leases und filterdns-Syslog

> [card] [ServiceNow](https://docs.wirespeed.co/de/integrations/service-now.md)
>
> Validierung von Änderungsanforderungen für Workflows geplanter Wartungen

> [card] [SonicWall](https://docs.wirespeed.co/de/integrations/sonic-wall.md)
>
> Sicherheitsereignisse der Next-Gen-Firewall

> [card] [Sophos Firewall](https://docs.wirespeed.co/de/integrations/sophos-firewall.md)
>
> Syslog-Ereignisse zu Firewall, Web, IPS, VPN und Administratoranmeldungen

> [card] [Stairwell](https://docs.wirespeed.co/de/integrations/stairwell.md)
>
> Webhook-Zustellung für Stairwell-Detektionsereignisse

> [card] [Ubiquiti UniFi Network](https://docs.wirespeed.co/de/integrations/unifi.md)
>
> Syslog-Ereignisse von Gateways, Switches und Access Points

> [card] [VMware vSphere](https://docs.wirespeed.co/de/integrations/vmware-vsphere.md)
>
> vCenter-Server-Ereignisse, SSO-Anmeldungen und ESXi-Hostzugriffe

> [card] [WatchGuard Firebox](https://docs.wirespeed.co/de/integrations/watchguard-firebox.md)
>
> Syslog-Ereignisse zu VPN-Authentifizierung, Datenverkehr und Alarmen

> [card] [Windows Event Logs](https://docs.wirespeed.co/de/integrations/microsoft-windows.md)
>
> Windows-Ereignisweiterleitung

> [card] [Zabbix](https://docs.wirespeed.co/de/integrations/zabbix.md)
>
> Warnungen aus der Infrastrukturüberwachung

> [card] [Zscaler ZPA](https://docs.wirespeed.co/de/integrations/zscaler-zpa.md)
>
> Syslog-Weiterleitung des ZPA App Connector

***

## Erste Schritte

Bereit, Ihre erste Integration zu verbinden? Dies ist die empfohlene Reihenfolge:

**1. Benutzerverzeichnis verbinden**

Beginnen Sie mit [Microsoft 365](https://docs.wirespeed.co/de/integrations/microsoft.md), [Google Workspace](https://docs.wirespeed.co/de/integrations/google-workspace.md) oder [Okta](https://docs.wirespeed.co/de/integrations/okta.md), um Ihre Benutzer und Ihre Organisationsstruktur zu importieren.

**2. Detektionsquelle hinzufügen**

Verbinden Sie Ihre primäre Sicherheitsplattform. [Microsoft Defender](https://docs.wirespeed.co/de/integrations/microsoft.md), [CrowdStrike](https://docs.wirespeed.co/de/integrations/crowdstrike-falcon.md) oder [SentinelOne](https://docs.wirespeed.co/de/integrations/sentinel-one.md) sind gute Ausgangspunkte.

**3. Kommunikation aktivieren**

Richten Sie [Slack](https://docs.wirespeed.co/de/integrations/slack.md) oder [Microsoft Teams](https://docs.wirespeed.co/de/integrations/microsoft-teams.md) ein, um Chat Ops zur Benutzerverifizierung zu aktivieren.

**4. Behebung konfigurieren**

Überprüfen Sie Ihre [Behebungseinstellungen](https://docs.wirespeed.co/de/remediation/introduction.md), um die automatisierte Bedrohungsreaktion zu aktivieren.

> [!NOTE]
>
> Benötigen Sie Hilfe beim Einrichten einer Integration? Verwenden Sie die Schaltfläche **Chat** in der Wirespeed-Plattform, um direkt mit unseren Technikern zu sprechen, oder senden Sie eine E-Mail an [support@wirespeed.co](mailto:support@wirespeed.co).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.