Saltar al contenido principal
La integración de Agger Labs sincroniza incidentes anti-ransomware e inventario de puntos de conexión desde Agger en Wirespeed, incluidos:
  • Incidentes de ransomware: detecciones canary, de manipulación, de startup guard y de desencadenadores de Agger
  • Inventario de puntos de conexión: dispositivos con el agente de Agger instalado, incluido el nombre de host, el sistema operativo y el estado en línea

​
Requisitos previos

Antes de configurar esta integración, asegúrese de tener un inquilino de Agger Labs con acceso de administrador

​
Paso 1: Crear un cliente de API

  1. Inicie sesión en su consola de administración de Agger
  2. Cree un cliente de API con el ámbito de las empresas a las que Wirespeed debe acceder
  3. Conceda al menos estos permisos:
    • read:incidents
    • read:endpoints
    • update:endpoints
  4. Copie el Client ID y el Client Secret
Almacene el secreto del cliente de forma segura. Agger puede mostrarlo solo una vez al crear el cliente de API.

​
Paso 2: Añadir la integración en Wirespeed

  1. Inicie sesión en Wirespeed y vaya a Integraciones > Añadir integración
  2. Busque y seleccione Agger Labs
  3. Introduzca su Client ID y Client Secret
  4. Haga clic en Integrar para completar la configuración

​
¿Qué se sincroniza?

​
Incidentes (detecciones)

Wirespeed ingesta incidentes anti-ransomware desde Agger, incluidos detalles del proceso, hashes SHA256, estado de mitigación y puntos de conexión afectados.

​
Puntos de conexión

Todos los puntos de conexión con el agente de Agger se sincronizan como inventario de puntos de conexión, incluido el nombre de host, el sistema operativo, las direcciones IP y el estado en línea.

​
Resolución de problemas

​
Errores de autenticación

Si ve errores de autenticación:
  1. Compruebe que el ID de cliente y el secreto sean correctos
  2. Confirme que el cliente de API tiene los permisos read:incidents y read:endpoints
  3. Confirme que el cliente de API tiene el ámbito de las empresas esperadas

​
No aparecen incidentes

Si no aparecen incidentes:
  1. Los incidentes pueden tardar unos minutos en aparecer tras la configuración inicial
  2. La sincronización inicial obtiene hasta los 5000 incidentes más recientes
  3. Compruebe que existan incidentes en su consola de Agger

​
Recursos adicionales

En la primera sincronización, Wirespeed obtiene hasta los 5000 incidentes más recientes.