Saltar al contenido principal
La integración de Halcyon sincroniza alertas anti-ransomware y datos de puntos de conexión desde Halcyon en Wirespeed, incluidos:
  • Detecciones de ransomware: ejecutables maliciosos, intentos de fuerza bruta, controladores vulnerables y más
  • Enriquecimiento de artefactos: se extraen automáticamente hashes SHA256, rutas de archivo, IP y registros DNS para un enriquecimiento adicional
  • Inventario de puntos de conexión: los dispositivos con el agente de Halcyon instalado se sincronizan como puntos de conexión

​
Requisitos previos

Antes de configurar esta integración, asegúrese de tener:
  1. Una cuenta de Halcyon con privilegios de admin
  2. El nombre de usuario y la contraseña de su cuenta de Halcyon
  3. Su Tenant ID (si usa una configuración multi-inquilino o MSSP)

​
Paso 1: Reunir sus credenciales

Necesitará la siguiente información de su cuenta de Halcyon:
Sus credenciales dan acceso a su inquilino de Halcyon. Almacénelas de forma segura y use una cuenta dedicada a la integración de Wirespeed cuando sea posible.

​
Paso 2: Añadir la integración en Wirespeed

  1. Inicie sesión en Wirespeed y vaya a Integraciones > Añadir integración
  2. Busque y seleccione Halcyon
  3. Introduzca su Username, Password y, opcionalmente, su Tenant ID
  4. Haga clic en Integrar para completar la configuración

​
¿Qué se sincroniza?

​
Alertas (detecciones)

Wirespeed ingesta alertas desde Halcyon. Cada alerta se enriquece con:
  • Artefactos: hashes de archivo (SHA256), rutas de archivo, direcciones IP y registros DNS de la alerta
  • Activos: dispositivos afectados asociados a la alerta
Los hashes SHA256 extraídos de los artefactos de Halcyon los enriquecen automáticamente otras integraciones como ReversingLabs cuando están disponibles.

​
Dispositivos (puntos de conexión)

Todos los dispositivos con el agente de Halcyon se sincronizan como puntos de conexión, incluido el nombre de host, el sistema operativo y el estado en línea.

​
Resolución de problemas

​
Errores de autenticación

Si ve errores de autenticación:
  1. Compruebe que su nombre de usuario y contraseña sean correctos
  2. Asegúrese de que su cuenta tenga privilegios de administrador
  3. Si usa una configuración multi-inquilino, confirme que el Tenant ID sea correcto

​
No aparecen alertas

Si no aparecen alertas:
  1. Las alertas pueden tardar unos minutos en aparecer tras la configuración inicial
  2. La sincronización inicial obtiene hasta las 5000 alertas más recientes
  3. Compruebe que existan alertas en su consola de Halcyon

​
Recursos adicionales

En la primera sincronización, Wirespeed obtiene hasta las 5000 alertas más recientes.