Saltar al contenido principal
Para integrar Datto EDR, cree un token API en la consola de Datto EDR, proporciónelo a Wirespeed junto con el nombre de su instancia y seleccione la organización que desea conectar.

Requisitos previos

  • Acceso a Datto EDR con capacidad para crear tokens API en Admin > Users & Tokens > API Tokens
  • Un usuario de token que pueda ver organizaciones, alertas y dispositivos, y archivar y comentar alertas, salvo que la integración sea Read Only
  • El nombre de su instancia: el INSTANCE de https://INSTANCE.infocyte.com

Crear un token API

  1. Inicie sesión en su consola de Datto EDR
  2. Abra Admin > Users & Tokens > API Tokens
  3. Haga clic en Add, asigne al token un nombre para Wirespeed y guárdelo
  4. Copie el token
Los tokens API de Datto EDR caducan un año después de su creación. Cree un token nuevo y actualice la integración antes de que caduque.

Añadir la integración en Wirespeed

  1. En Wirespeed, vaya a Integraciones > Añadir integración > Datto EDR
  2. Introduzca su Instance y API Token. Pegue el token tal cual, sin el prefijo Bearer
  3. Envíe la integración
  4. En la página de la integración, haga clic en Complete Setup, seleccione la organización que pertenece a este equipo de Wirespeed y haga clic en Save organization
La integración empieza a ingestar una vez guardada la organización. La organización no se puede cambiar después; para conectar otra distinta, elimine y vuelva a añadir la integración.

Separar clientes MSP/MSSP

Cada integración lee y actualiza una única organización de Datto EDR. Para mantener a sus clientes aislados en Wirespeed, añada la integración en cada equipo cliente y seleccione la organización de ese cliente. El mismo token API se puede reutilizar en varias integraciones.

Qué ingesta Wirespeed

Actualizaciones de alertas

Cuando se completa una detección, Wirespeed archiva la alerta de Datto EDR y se le añaden los comentarios del analista. Las alertas de más de 30 días solo pueden recibir comentarios. Para impedir estas actualizaciones, active Read Only en las opciones avanzadas al añadir la integración; no se puede cambiar después.

Limitaciones actuales

  • El aislamiento de puntos de conexión y la cuarentena de archivos no están disponibles
  • Reabrir una detección no desarchiva la alerta de Datto EDR
  • Las detecciones no se escalan hasta que se definen las reglas de categorización de Datto EDR