> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Detecciones externas

> Revise las reglas de detección importadas desde proveedores EDR, XDR y SIEM conectados

## Información general

Wirespeed importa reglas de detección personalizadas desde plataformas de seguridad compatibles. Puede revisar y categorizar estas reglas en un solo lugar. Cuando se dispara una regla importada, Wirespeed aplica su categoría e inicia el flujo de trabajo de detección estándar.

## Cómo funciona

1. **Sincronización automática**: Wirespeed sincroniza periódicamente las reglas de detección personalizadas desde los proveedores EDR, XDR y SIEM conectados.
2. **Clasificación por IA**: Wirespeed AI sugiere una categoría de detección a partir del contenido y el comportamiento de la regla.
3. **Revisión de reglas**: Puede revisar la regla, cambiar su categoría y configurar Notificar siempre.
4. **Correspondencia automática**: Cuando la regla se dispara en el proveedor, Wirespeed asocia la alerta con la regla importada y aplica su categoría.

## Integraciones compatibles

Las siguientes integraciones admiten la importación automática de detecciones personalizadas:

* **CrowdStrike**: Importa reglas personalizadas de Indicator of Attack (IOA)
* **Google Chronicle**: Importa reglas de detección personalizadas
* **Microsoft Defender**: Importa reglas de detección personalizadas de Microsoft 365 Defender y Microsoft Sentinel
* **Palo Alto Cortex**: Importa reglas de correlación y reglas BIOC personalizadas
* **SentinelOne**: Importa reglas de detección personalizadas

> [!NOTE]
>
> Se añaden integraciones con regularidad. Consulte la página de documentación de su integración para conocer las capacidades más recientes.

## Gestionar detecciones externas

Vaya a **Configuración > Reglas de detección > Detecciones externas** para revisar las reglas sincronizadas desde sus integraciones.

### Ver reglas importadas

La pestaña **Detecciones externas** muestra las reglas importadas desde sus proveedores:

* Ver el nombre, la descripción y la gravedad de la detección
* Ver de qué integración procede cada regla
* Comprobar si la regla está habilitada en el proveedor
* Revisar las categorías seleccionadas y sugeridas por la IA

### Revisar reglas

Abra una regla para revisar sus detalles y un ejemplo de detección. Puede usar la categoría sugerida por la IA o seleccionar una categoría distinta.

> [!TIP]
>
> Wirespeed AI sugiere una categoría a partir de los indicadores, comportamientos y patrones de amenaza de la regla. Seleccione una categoría distinta si la sugerencia no coincide con su flujo de trabajo.

### Detalles de la regla

Al revisar o editar una regla importada, puede ver:

* **Información de la detección**: Nombre, descripción, gravedad y carga útil de origen
* **Categorización**: Categoría seleccionada y sugerencia de la IA (si está disponible)
* **Ejemplo de detección**: Un ejemplo de lo que detecta esta regla (cuando el proveedor lo proporciona)
* **Metadatos del proveedor**: Contexto adicional de su plataforma de seguridad
* **Carga útil sin procesar**: Estructura JSON completa de la regla tal como se recibió de la integración

### Estado en el proveedor y Notificar siempre

* **Habilitada en el proveedor**: Indica si la regla está habilitada en la plataforma de origen. Este valor es de solo lectura en Wirespeed.
* **Notificar siempre**: Mantiene abiertas para revisión las detecciones de esta regla, independientemente del resultado normal del veredicto.

Para habilitar o deshabilitar una regla, use el proveedor de origen. Wirespeed no modifica esta configuración del proveedor.

## Correspondencia de detecciones

Cuando se recibe una detección de una plataforma integrada:

1. Wirespeed comprueba si coincide con una regla de detección personalizada importada
2. Wirespeed usa una coincidencia cuando la regla del proveedor está habilitada y tiene una categoría seleccionada o sugerida por la IA
3. Wirespeed aplica la categoría e inicia el flujo normal de [veredictos](https://docs.wirespeed.co/es/verdicts/introduction.md) y creación de casos
4. Los registros de la cronología de la detección indican que se asoció a una regla importada

> [!NOTE]
>
> Wirespeed asocia las reglas por integración e ID de regla del proveedor. Las reglas eliminadas y las reglas deshabilitadas en el proveedor no generan coincidencia.

## Prácticas recomendadas

1. **Revisar con regularidad**: Compruebe las reglas sincronizadas recientemente desde sus plataformas de seguridad.
2. **Revisar las sugerencias de la IA**: Confirme que cada categoría sugerida coincide con el flujo de trabajo de su equipo.
3. **Usar ejemplos de detección**: Revise los ejemplos de detección cuando estén disponibles para entender qué detecta la regla.
4. **Supervisar el estado en el proveedor**: Compruebe las reglas que están deshabilitadas en el proveedor.

## Documentación relacionada

* [Detecciones personalizadas](https://docs.wirespeed.co/es/events/custom-detections.md) - Crear detecciones personalizadas con el lenguaje de consulta de Wirespeed
* [Consultas avanzadas](https://docs.wirespeed.co/es/events/advanced-queries.md) - Aprender a consultar eventos en el SIEM de Wirespeed
* [Veredictos](https://docs.wirespeed.co/es/verdicts/introduction.md) - Entender cómo se procesan y escalan automáticamente las detecciones


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.