Saltar al contenido principal

​
Información general

Wirespeed importa reglas de detección personalizadas desde plataformas de seguridad compatibles. Puede revisar y categorizar estas reglas en un solo lugar. Cuando se dispara una regla importada, Wirespeed aplica su categoría e inicia el flujo de trabajo de detección estándar.

​
Cómo funciona

  1. Sincronización automática: Wirespeed sincroniza periódicamente las reglas de detección personalizadas desde los proveedores EDR, XDR y SIEM conectados.
  2. Clasificación por IA: Wirespeed AI sugiere una categoría de detección a partir del contenido y el comportamiento de la regla.
  3. Revisión de reglas: Puede revisar la regla, cambiar su categoría y configurar Notificar siempre.
  4. Correspondencia automática: Cuando la regla se dispara en el proveedor, Wirespeed asocia la alerta con la regla importada y aplica su categoría.

​
Integraciones compatibles

Las siguientes integraciones admiten la importación automática de detecciones personalizadas:
  • CrowdStrike: Importa reglas personalizadas de Indicator of Attack (IOA)
  • Google Chronicle: Importa reglas de detección personalizadas
  • Microsoft Defender: Importa reglas de detección personalizadas de Microsoft 365 Defender y Microsoft Sentinel
  • Palo Alto Cortex: Importa reglas de correlación y reglas BIOC personalizadas
  • SentinelOne: Importa reglas de detección personalizadas
Se añaden integraciones con regularidad. Consulte la página de documentación de su integración para conocer las capacidades más recientes.

​
Gestionar detecciones externas

Vaya a Configuración > Reglas de detección > Detecciones externas para revisar las reglas sincronizadas desde sus integraciones.

​
Ver reglas importadas

La pestaña Detecciones externas muestra las reglas importadas desde sus proveedores:
  • Ver el nombre, la descripción y la gravedad de la detección
  • Ver de qué integración procede cada regla
  • Comprobar si la regla está habilitada en el proveedor
  • Revisar las categorías seleccionadas y sugeridas por la IA

​
Revisar reglas

Abra una regla para revisar sus detalles y un ejemplo de detección. Puede usar la categoría sugerida por la IA o seleccionar una categoría distinta.
Wirespeed AI sugiere una categoría a partir de los indicadores, comportamientos y patrones de amenaza de la regla. Seleccione una categoría distinta si la sugerencia no coincide con su flujo de trabajo.

​
Detalles de la regla

Al revisar o editar una regla importada, puede ver:
  • Información de la detección: Nombre, descripción, gravedad y carga útil de origen
  • Categorización: Categoría seleccionada y sugerencia de la IA (si está disponible)
  • Ejemplo de detección: Un ejemplo de lo que detecta esta regla (cuando el proveedor lo proporciona)
  • Metadatos del proveedor: Contexto adicional de su plataforma de seguridad
  • Carga útil sin procesar: Estructura JSON completa de la regla tal como se recibió de la integración

​
Estado en el proveedor y Notificar siempre

  • Habilitada en el proveedor: Indica si la regla está habilitada en la plataforma de origen. Este valor es de solo lectura en Wirespeed.
  • Notificar siempre: Mantiene abiertas para revisión las detecciones de esta regla, independientemente del resultado normal del veredicto.
Para habilitar o deshabilitar una regla, use el proveedor de origen. Wirespeed no modifica esta configuración del proveedor.

​
Correspondencia de detecciones

Cuando se recibe una detección de una plataforma integrada:
  1. Wirespeed comprueba si coincide con una regla de detección personalizada importada
  2. Wirespeed usa una coincidencia cuando la regla del proveedor está habilitada y tiene una categoría seleccionada o sugerida por la IA
  3. Wirespeed aplica la categoría e inicia el flujo normal de veredictos y creación de casos
  4. Los registros de la cronología de la detección indican que se asoció a una regla importada
Wirespeed asocia las reglas por integración e ID de regla del proveedor. Las reglas eliminadas y las reglas deshabilitadas en el proveedor no generan coincidencia.

​
Prácticas recomendadas

  1. Revisar con regularidad: Compruebe las reglas sincronizadas recientemente desde sus plataformas de seguridad.
  2. Revisar las sugerencias de la IA: Confirme que cada categoría sugerida coincide con el flujo de trabajo de su equipo.
  3. Usar ejemplos de detección: Revise los ejemplos de detección cuando estén disponibles para entender qué detecta la regla.
  4. Supervisar el estado en el proveedor: Compruebe las reglas que están deshabilitadas en el proveedor.

​
Documentación relacionada