> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Halcyon

> Importar alertas anti-ransomware, gestionar puntos de conexión y poner en cuarentena o liberar archivos desde Halcyon

La integración de Halcyon sincroniza alertas anti-ransomware y datos de puntos de conexión desde Halcyon en Wirespeed, incluidos:

* **Detecciones de ransomware**: ejecutables maliciosos, intentos de fuerza bruta, controladores vulnerables y más
* **Enriquecimiento de artefactos**: se extraen automáticamente hashes SHA256, rutas de archivo, IP y registros DNS para un enriquecimiento adicional
* **Inventario de puntos de conexión**: los dispositivos con el agente de Halcyon instalado se sincronizan como puntos de conexión

## Requisitos previos

Antes de configurar esta integración, asegúrese de tener:

1. Una cuenta de Halcyon con privilegios de **admin**
2. El nombre de usuario y la contraseña de su cuenta de Halcyon
3. Su Tenant ID (si usa una configuración multi-inquilino o MSSP)

## Paso 1: Reunir sus credenciales

Necesitará la siguiente información de su cuenta de Halcyon:

| Campo | Descripción |
| - | - |
| **Username** | El nombre de usuario de su cuenta de administrador de Halcyon |
| **Password** | La contraseña de su cuenta de administrador de Halcyon |
| **Tenant ID** | *(Opcional)* El UUID de inquilino de Halcyon. Obligatorio en configuraciones multi-inquilino o MSSP. |

> [!WARNING]
>
> Sus credenciales dan acceso a su inquilino de Halcyon. Almacénelas de forma segura y use una cuenta dedicada a la integración de Wirespeed cuando sea posible.

## Paso 2: Añadir la integración en Wirespeed

1. Inicie sesión en Wirespeed y vaya a Integraciones > [**Añadir integración**](https://app.wirespeed.co/settings/integrations?tab=browse)
2. Busque y seleccione **Halcyon**
3. Introduzca su **Username**, **Password** y, opcionalmente, su **Tenant ID**
4. Haga clic en **Integrar** para completar la configuración

## ¿Qué se sincroniza?

### Alertas (detecciones)

Wirespeed ingesta alertas desde Halcyon. Cada alerta se enriquece con:

* **Artefactos**: hashes de archivo (SHA256), rutas de archivo, direcciones IP y registros DNS de la alerta
* **Activos**: dispositivos afectados asociados a la alerta

> [!TIP]
>
> Los hashes SHA256 extraídos de los artefactos de Halcyon los enriquecen automáticamente otras integraciones como ReversingLabs cuando están disponibles.

### Dispositivos (puntos de conexión)

Todos los dispositivos con el agente de Halcyon se sincronizan como puntos de conexión, incluido el nombre de host, el sistema operativo y el estado en línea.

## Resolución de problemas

### Errores de autenticación

Si ve errores de autenticación:

1. Compruebe que su nombre de usuario y contraseña sean correctos
2. Asegúrese de que su cuenta tenga privilegios de administrador
3. Si usa una configuración multi-inquilino, confirme que el Tenant ID sea correcto

### No aparecen alertas

Si no aparecen alertas:

1. Las alertas pueden tardar unos minutos en aparecer tras la configuración inicial
2. La sincronización inicial obtiene hasta las 5000 alertas más recientes
3. Compruebe que existan alertas en su consola de Halcyon

## Recursos adicionales

* [Documentación de la API de Halcyon](https://api.halcyon.ai/docs/index.html)

> [!NOTE]
>
> En la primera sincronización, Wirespeed obtiene hasta las **5000** alertas más recientes.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.