Saltar al contenido principal
La integración de Cursor recopila el audit log de Cursor para la supervisión de seguridad y la detección. Cubre inicios de sesión, cambios de miembros y roles, el ciclo de vida de claves API y cuentas de servicio, límites de gasto, modo de privacidad, hooks del equipo, reglas, servidores MCP, integraciones y la política de red del cloud agent, sin requerir software en los dispositivos de los empleados.
Wirespeed solo lee metadatos del audit log. No recopila prompts, historial de chat, código generado ni actividad de agentes.

​
Requisitos previos

Los audit logs de Cursor requieren un plan Cursor Enterprise. Las claves API del plan Teams no pueden leer el audit log, y Wirespeed las rechaza al conectar. Elija la clave que coincida con su configuración de Cursor: Una clave de organización solo existe cuando su empresa ha configurado una Organization de Cursor que vincula sus equipos Enterprise. Si tiene un solo equipo Enterprise sin organización, use una clave API de equipo.

​
Paso 1: Crear una clave

​
Organization API key

  1. Inicie sesión en el panel de Cursor como administrador de la organización
  2. Abra la configuración API Keys de la organización y haga clic en New API Key
  3. Nombre la clave, por ejemplo Wirespeed Audit Log, y seleccione el ámbito auditlogs:read
  4. Cree la clave y cópiela

​
Team API key

  1. Inicie sesión en el panel de Cursor como administrador del equipo
  2. Abra Settings → API Keys y haga clic en New API Key
  3. Nombre la clave, por ejemplo Wirespeed Audit Log
  4. Abra la lista de permisos y seleccione Audit logs → View audit logs. Desactive cualquier otro permiso, incluido General → View team resources, que Cursor selecciona de forma predeterminada
  5. Cree la clave y cópiela
Cursor muestra la clave una sola vez. Guárdela de forma segura.

​
Paso 2: Conectar Cursor a Wirespeed

  1. En Wirespeed, abra Integraciones → Añadir integración
  2. Busque y seleccione Cursor
  3. Elija Organization API key o Team API key para que coincida con la clave que creó
  4. Pegue la clave
  5. Haga clic en Integrar
Wirespeed lee el audit log con la clave antes de habilitar la integración. Una conexión correcta demuestra que la clave puede leer el audit log; no significa que ya existan eventos.

​
¿Qué eventos se recopilan?

Wirespeed importa todos los tipos de evento que devuelve el audit log, incluidos:
  • Inicios y cierres de sesión
  • Invitaciones, altas, bajas, cambios de rol y credenciales revocadas de miembros
  • Claves API de equipo, organización y usuario, cuentas de servicio y claves de cuenta de servicio
  • Configuración del equipo, límites de gasto y modo de privacidad
  • Hooks, reglas, comandos y servidores MCP del equipo
  • Integraciones de Slack, repositorio y Bugbot
  • Cambios de grupos de directorio, SSO y proveedor de identidad
  • Secretos del cloud agent y política de red
La primera sincronización solicita hasta siete días de historial. Cada consulta recopila a continuación eventos desde la ventana anterior en adelante, leyendo dos minutos por detrás del tiempo real y releyendo un solapamiento breve para capturar eventos indexados con retraso. Cursor limita cada solicitud del audit log a una ventana de 30 días.

​
Detecciones gestionadas

Wirespeed evalúa los eventos recopilados en busca de cambios de configuración y postura. Son informativos salvo que se indique lo contrario: Los inicios de sesión también se normalizan como eventos de autenticación para búsquedas SIEM y detecciones de inicio de sesión entre plataformas.

​
Solución de problemas

​
Clave no válida

Un error 401 significa que la clave es incorrecta, está incompleta o se revocó. Confirme que se pegó la clave completa sin espacios y, a continuación, cree una clave de sustitución y actualice Wirespeed si es necesario.

​
La clave no puede leer audit logs

Un error 403 significa que la clave no puede leer el audit log. Compruebe que:
  1. Su plan de Cursor es Enterprise
  2. Una clave de equipo tiene el permiso Audit logs → View audit logs
  3. Una clave de organización lleva el ámbito auditlogs:read
  4. El tipo de clave seleccionado en Wirespeed coincide con la clave: una clave de organización conectada como clave de equipo, o al revés, se rechaza

​
La integración se conecta pero no aparecen eventos

Una integración en buen estado registra 0 new logs ingested en cada consulta cuando no existen eventos nuevos. Confirme que existen eventos antes de esperarlos en Wirespeed:
Para una clave de organización, use https://api.cursor.com/organizations/audit-logs. Una matriz events vacía significa que no hay nada que Wirespeed pueda ingestar.

​
Limitación de velocidad

Cursor permite 20 solicitudes de audit log por minuto por equipo u organización, compartidas entre todas las claves e integraciones. Ante una respuesta 429, Wirespeed mantiene su posición y reintenta en la siguiente sincronización.

​
Recursos adicionales