> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Darktrace

> Ingeste detecciones de red impulsadas por IA desde Darktrace

Darktrace usa webhooks para reenviar alertas de Cyber AI Analyst y de model breach a Wirespeed en tiempo real.

## Requisitos previos

* Un appliance Darktrace con acceso a Threat Visualizer
* Conectividad de red desde Darktrace a `https://api.wirespeed.co`

## Configuración en Wirespeed

1. Inicie sesión en Wirespeed y vaya a Integraciones > [**Añadir integración**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Darktrace**
2. Seleccione **Detalles del webhook**
3. Copie la **URL del webhook** y el **Secreto del webhook** — los necesitará para la configuración de Darktrace

## Configuración en Darktrace

1. Inicie sesión en **Darktrace Threat Visualizer**
2. Vaya a **Modules**
3. Seleccione **HTTPS**
4. Haga clic en **Workflow Integrations**
5. Habilite la integración y seleccione los dispositivos o subredes que desea supervisar

### Configurar alertas HTTP/HTTPS

1. En la sección **Configuration for HTTP/HTTPS Alerts**, haga clic en **New** para crear una nueva configuración de alerta
2. Active **Send Alerts**
3. En el campo **URL**, pegue la **URL del webhook** de Wirespeed
4. Active **Show Advanced Options** para ampliar la configuración de autenticación
5. Establezca **Authentication** en **Basic**
6. Introduzca `wirespeed` como **Username**
7. Introduzca el **Secreto del webhook** de Wirespeed como **Password**
8. Haga clic en **Verify alert settings** para probar la conexión
9. Guarde la configuración

## Qué se ingesta

Wirespeed recibe y procesa lo siguiente desde Darktrace:

* **Cyber AI Analyst Incidents** — Resúmenes de investigación generados por IA
* **Model Breaches** — Detecciones de comportamiento de los modelos ML no supervisados de Darktrace

Cada detección se enriquece automáticamente con el contexto del dispositivo y se clasifica con el sistema de veredictos de Wirespeed.

## Solución de problemas

> [accordion] Error en la verificación del webhook
>
> Asegúrese de que su appliance Darktrace pueda alcanzar `https://api.wirespeed.co` en el puerto 443. Compruebe las reglas del firewall y la configuración del proxy.

> [accordion] No aparecen detecciones
>
> Verifique que **Send Alerts** esté habilitado y que los dispositivos que desea supervisar estén seleccionados en el panel Workflow Integrations.

> [accordion] Errores de autenticación
>
> Compruebe que la autenticación **Basic** esté seleccionada, que el nombre de usuario sea exactamente `wirespeed` y que la contraseña coincida con el Secreto del webhook de Wirespeed.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.