> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Agger Labs

> Importar incidentes anti-ransomware e inventario de puntos de conexión desde Agger Labs

La integración de Agger Labs sincroniza incidentes anti-ransomware e inventario de puntos de conexión desde Agger en Wirespeed, incluidos:

* **Incidentes de ransomware**: detecciones canary, de manipulación, de startup guard y de desencadenadores de Agger
* **Inventario de puntos de conexión**: dispositivos con el agente de Agger instalado, incluido el nombre de host, el sistema operativo y el estado en línea

## Requisitos previos

Antes de configurar esta integración, asegúrese de tener un inquilino de Agger Labs con acceso de administrador

## Paso 1: Crear un cliente de API

1. Inicie sesión en su consola de administración de Agger
2. Cree un cliente de API con el ámbito de las empresas a las que Wirespeed debe acceder
3. Conceda al menos estos permisos:
   * `read:incidents`
   * `read:endpoints`
   * `update:endpoints`
4. Copie el **Client ID** y el **Client Secret**

> [!WARNING]
>
> Almacene el secreto del cliente de forma segura. Agger puede mostrarlo solo una vez al crear el cliente de API.

## Paso 2: Añadir la integración en Wirespeed

1. Inicie sesión en Wirespeed y vaya a Integraciones > [**Añadir integración**](https://app.wirespeed.co/settings/integrations?tab=browse)
2. Busque y seleccione **Agger Labs**
3. Introduzca su **Client ID** y **Client Secret**
4. Haga clic en **Integrar** para completar la configuración

## ¿Qué se sincroniza?

### Incidentes (detecciones)

Wirespeed ingesta incidentes anti-ransomware desde Agger, incluidos detalles del proceso, hashes SHA256, estado de mitigación y puntos de conexión afectados.

### Puntos de conexión

Todos los puntos de conexión con el agente de Agger se sincronizan como inventario de puntos de conexión, incluido el nombre de host, el sistema operativo, las direcciones IP y el estado en línea.

## Resolución de problemas

### Errores de autenticación

Si ve errores de autenticación:

1. Compruebe que el ID de cliente y el secreto sean correctos
2. Confirme que el cliente de API tiene los permisos `read:incidents` y `read:endpoints`
3. Confirme que el cliente de API tiene el ámbito de las empresas esperadas

### No aparecen incidentes

Si no aparecen incidentes:

1. Los incidentes pueden tardar unos minutos en aparecer tras la configuración inicial
2. La sincronización inicial obtiene hasta los 5000 incidentes más recientes
3. Compruebe que existan incidentes en su consola de Agger

## Recursos adicionales

* [Documentación de la API de Agger](https://api.ransomwarekiller.com/swagger/index.html?urls.primaryName=V1)

> [!NOTE]
>
> En la primera sincronización, Wirespeed obtiene hasta los **5000** incidentes más recientes.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.