Saltar al contenido principal
Darktrace usa webhooks para reenviar alertas de Cyber AI Analyst y de model breach a Wirespeed en tiempo real.

​
Requisitos previos

  • Un appliance Darktrace con acceso a Threat Visualizer
  • Conectividad de red desde Darktrace a https://api.wirespeed.co

​
Configuración en Wirespeed

  1. Inicie sesión en Wirespeed y vaya a Integraciones > Añadir integración > Darktrace
  2. Seleccione Detalles del webhook
  3. Copie la URL del webhook y el Secreto del webhook — los necesitará para la configuración de Darktrace

​
Configuración en Darktrace

  1. Inicie sesión en Darktrace Threat Visualizer
  2. Vaya a Modules
  3. Seleccione HTTPS
  4. Haga clic en Workflow Integrations
  5. Habilite la integración y seleccione los dispositivos o subredes que desea supervisar

​
Configurar alertas HTTP/HTTPS

  1. En la sección Configuration for HTTP/HTTPS Alerts, haga clic en New para crear una nueva configuración de alerta
  2. Active Send Alerts
  3. En el campo URL, pegue la URL del webhook de Wirespeed
  4. Active Show Advanced Options para ampliar la configuración de autenticación
  5. Establezca Authentication en Basic
  6. Introduzca wirespeed como Username
  7. Introduzca el Secreto del webhook de Wirespeed como Password
  8. Haga clic en Verify alert settings para probar la conexión
  9. Guarde la configuración

​
Qué se ingesta

Wirespeed recibe y procesa lo siguiente desde Darktrace:
  • Cyber AI Analyst Incidents — Resúmenes de investigación generados por IA
  • Model Breaches — Detecciones de comportamiento de los modelos ML no supervisados de Darktrace
Cada detección se enriquece automáticamente con el contexto del dispositivo y se clasifica con el sistema de veredictos de Wirespeed.

​
Solución de problemas

Asegúrese de que su appliance Darktrace pueda alcanzar https://api.wirespeed.co en el puerto 443. Compruebe las reglas del firewall y la configuración del proxy.
Verifique que Send Alerts esté habilitado y que los dispositivos que desea supervisar estén seleccionados en el panel Workflow Integrations.
Compruebe que la autenticación Basic esté seleccionada, que el nombre de usuario sea exactamente wirespeed y que la contraseña coincida con el Secreto del webhook de Wirespeed.