> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Action1

> Ingestar puntos de conexión gestionados de Action1, vulnerabilidades, actualizaciones pendientes y actividad de auditoría

Action1 es una plataforma de gestión de parches y remediación de vulnerabilidades. La integración lee todas las organizaciones de Action1 a las que las credenciales de API pueden acceder e ingesta:

* **Puntos de conexión**: puntos de conexión gestionados para la correlación de activos
* **Vulnerabilidades**: una detección por CVE y por punto de conexión afectado
* **Actualizaciones pendientes**: una instantánea diaria de las actualizaciones que faltan en sus organizaciones
* **Registro de auditoría**: inicios de sesión, sesiones remotas y cambios de configuración

Las detecciones de vulnerabilidades son informativas mientras la integración está en beta, por lo que no se escalan.

## Requisitos previos

* Un usuario de Action1 que pueda gestionar credenciales de API
* Su región de Action1: **NA**, **NA2**, **EU**, **UK** o **AU**

## Crear credenciales de API

1. Inicie sesión en la consola de Action1
2. Abra **Configuration** > **Users & API Credentials** y seleccione la pestaña **API Credentials**
3. Haga clic en **Create new API credentials**
4. Introduzca un **Name** descriptivo, por ejemplo `Wirespeed`
5. En **Assign Role**, seleccione **Enterprise Viewer**. Wirespeed solo lee datos y este rol cubre todas las organizaciones
6. Haga clic en **Proceed**
7. Copie el **Client id** y el **Client Secret**. El secreto es de solo escritura: si lo pierde, genere uno nuevo desde el mismo diálogo

> [!TIP]
>
> El ejemplo **Authenticate request** del diálogo de credenciales empieza por su host regional, por ejemplo `https://app.na-2.action1.com`. Puede pegar ese host como región en Wirespeed.

## Añadir la integración en Wirespeed

1. En Wirespeed, vaya a **Integraciones** > [**Añadir integración**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Action1**
2. Introduzca su **Región**, **Client ID** y **Client Secret**
3. Envíe la integración

| Región | Host de la consola |
| - | - |
| NA | `app.action1.com` |
| NA2 | `app.na-2.action1.com` |
| EU | `app.eu.action1.com` |
| UK | `app.uk.action1.com` |
| AU | `app.au.action1.com` |

## Qué ingesta Wirespeed

| Origen | API de Action1 | Frecuencia | Finalidad |
| - | - | - | - |
| Puntos de conexión | `GET /endpoints/managed/all` | En cada sincronización de puntos de conexión | Inventario de puntos de conexión gestionados para la correlación de activos |
| Vulnerabilidades | `GET /vulnerabilities/all` y `GET /vulnerabilities/all/{cveId}/endpoints` | Diaria | Una detección informativa por CVE y por punto de conexión afectado |
| Actualizaciones pendientes | `GET /updates/all` | Diaria | Instantánea de la postura de parches en el SIEM |
| Registro de auditoría | `GET /audit/events` | En cada sincronización de registros; la primera sincronización recupera siete días; las posteriores releen la hora anterior al evento ingerido más reciente | Inicios de sesión, sesiones remotas y cambios de configuración en el SIEM |

Action1 permite 30 solicitudes de API por minuto en toda la empresa, por lo que Wirespeed espacia sus solicitudes y reparte un análisis grande de vulnerabilidades en varias ejecuciones. El registro de auditoría excluye los eventos `GET`, que Action1 registra en cada llamada de lectura a la API, incluidas las de Wirespeed.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.