> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Datto EDR

> Ingeste alertas de Datto EDR como detecciones y sincronice el inventario de puntos de conexión

Para integrar Datto EDR, cree un token API en la consola de Datto EDR, proporciónelo a Wirespeed junto con el nombre de su instancia y seleccione la organización que desea conectar.

## Requisitos previos

* Acceso a Datto EDR con capacidad para crear tokens API en **Admin > Users & Tokens > API Tokens**
* Un usuario de token que pueda ver organizaciones, alertas y dispositivos, y archivar y comentar alertas, salvo que la integración sea **Read Only**
* El nombre de su instancia: el `INSTANCE` de `https://INSTANCE.infocyte.com`

## Crear un token API

1. Inicie sesión en su consola de Datto EDR
2. Abra **Admin > Users & Tokens > API Tokens**
3. Haga clic en **Add**, asigne al token un nombre para Wirespeed y guárdelo
4. Copie el token

> [!WARNING]
>
> Los tokens API de Datto EDR caducan un año después de su creación. Cree un token nuevo y actualice la integración antes de que caduque.

## Añadir la integración en Wirespeed

1. En Wirespeed, vaya a **Integraciones** > [**Añadir integración**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Datto EDR**
2. Introduzca su **Instance** y **API Token**. Pegue el token tal cual, sin el prefijo `Bearer`
3. Envíe la integración
4. En la página de la integración, haga clic en **Complete Setup**, seleccione la organización que pertenece a este equipo de Wirespeed y haga clic en **Save organization**

La integración empieza a ingestar una vez guardada la organización. La organización no se puede cambiar después; para conectar otra distinta, elimine y vuelva a añadir la integración.

## Separar clientes MSP/MSSP

Cada integración lee y actualiza una única organización de Datto EDR. Para mantener a sus clientes aislados en Wirespeed, añada la integración en cada equipo cliente y seleccione la organización de ese cliente. El mismo token API se puede reutilizar en varias integraciones.

## Qué ingesta Wirespeed

| Origen | API de Datto EDR | Propósito |
| - | - | - |
| Alerts | `GET /AlertDetails` | Detecciones con el host, el archivo, el proceso, el usuario, la conexión y el contexto MITRE ATT\&CK. Se incluyen los aciertos de reglas en modo observe; la categorización decide qué detecciones se escalan |
| Agents | `GET /AgentDetails` | Inventario de puntos de conexión para la correlación de activos |

## Actualizaciones de alertas

Cuando se completa una detección, Wirespeed archiva la alerta de Datto EDR y se le añaden los comentarios del analista. Las alertas de más de 30 días solo pueden recibir comentarios. Para impedir estas actualizaciones, active **Read Only** en las opciones avanzadas al añadir la integración; no se puede cambiar después.

## Limitaciones actuales

* El aislamiento de puntos de conexión y la cuarentena de archivos no están disponibles
* Reabrir una detección no desarchiva la alerta de Datto EDR
* Las detecciones no se escalan hasta que se definen las reglas de categorización de Datto EDR


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.