Zum Hauptinhalt springen
Tracebit befindet sich derzeit in der Beta-Phase. Detektionen werden normal erfasst, aber als informativ (nicht eskalierend) kategorisiert, während die Kategorisierungsregeln anhand von Produktionsdaten verfeinert werden. Für Beta-Integrationen wird keine automatische Behebung durchgeführt.
  1. Melden Sie sich bei Ihrem Tracebit-Portal an.
  2. Öffnen Sie Ihr Profilmenü → User settings → Manage API tokens.
  3. Klicken Sie auf Create new token, fügen Sie eine Beschreibung hinzu, wählen Sie ein Ablaufdatum und aktivieren Sie alerts:all:list (Allows listing alerts). Kopieren Sie das Token, sobald es angezeigt wird – es wird nur einmal angezeigt.
  4. Gehen Sie in Wirespeed zu Integrationen → Integration hinzufügen und wählen Sie Tracebit.
  5. Prüfen Sie, ob die API-URL zu Ihrer Tracebit-Umgebung passt (standardmäßig community.tracebit.com; Enterprise-Kunden verwenden den von Tracebit bereitgestellten Hostnamen), fügen Sie Ihr API-Token ein und verbinden Sie die Integration.
Täuschungswarnungen von Tracebit werden beim nächsten Detektionsabruf mit Wirespeed synchronisiert.
CLI-OAuth-Tokens (zum Beispiel aus tracebit auth) enthalten alerts:all:list nicht und können für diese Integration nicht verwendet werden. Erstellen Sie stattdessen ein dediziertes API-Token unter User settings → Manage API tokens.
Bei der ersten Synchronisierung erfasst Wirespeed bis zu 1.000 der neuesten Warnungen, die von der Tracebit-List-API zurückgegeben werden.
Tracebit-API-Tokens laufen ab (bei Community standardmäßig nach einem Jahr). Wirespeed gibt in den Integrationsprotokollen eine Warnung aus, wenn ein Token in weniger als 30 Tagen abläuft. Erstellen Sie dann in Tracebit ein Ersatz-Token und aktualisieren Sie die Zugangsdaten der Integration, bevor das aktuelle Token abläuft.