Cómo funcionan las integraciones
Cuando conecta una integración, Wirespeed automáticamente:- Sincroniza sus datos — Extraemos directorios de usuarios, inventarios de puntos de conexión e historial de detecciones para construir contexto sobre su entorno
- Ingesta detecciones — Las alertas de seguridad fluyen a Wirespeed en tiempo real desde sus plataformas de detección
- Enriquece y clasifica — Cada detección se enriquece automáticamente con contexto y se clasifica mediante nuestro sistema de veredictos
- Actúa — Según los veredictos configurados, Wirespeed puede remediar amenazas, notificar a los usuarios mediante ChatOps o escalar a su equipo
Todas las integraciones usan OAuth o tokens API seguros. Solo solicitamos los permisos necesarios para prestar nuestro servicio y nunca almacenamos credenciales en texto plano.
Limitación de velocidad de webhooks
Las integraciones que entregan datos mediante webhooks están sujetas a un límite de velocidad de 3000 solicitudes por minuto por equipo. Si un equipo supera este límite, Wirespeed responderá con HTTP429 Too Many Requests hasta que la velocidad baje del umbral. Esto protege la plataforma frente a fuentes de webhook mal configuradas o demasiado agresivas.
Si encuentra limitación de velocidad, compruebe si el sistema de origen está enviando eventos duplicados o innecesarios y reduzca la frecuencia del webhook en consecuencia.
Actualizaciones del sistema de origen
Cuando Wirespeed procesa una detección, puede sincronizar el veredicto, el estado, las notas y los comentarios de vuelta a la integración de origen. Esto se denomina actualización del sistema de origen. Mantiene su plataforma de detección alineada con las decisiones de clasificación de Wirespeed. Las actualizaciones del sistema de origen se controlan en cinco niveles. Solo se envía una actualización cuando todos los niveles la permiten.Control a nivel de cuenta
El interruptor Habilitar actualizaciones al origen en la parte superior de la página Integraciones activa o desactiva las actualizaciones del sistema de origen para toda su cuenta. Está desactivado para las cuentas de cliente nuevas. Las cuentas de proveedor de servicios lo tienen siempre activado.Control a nivel de integración
Cada integración tiene un interruptor Actualizaciones al origen disponible en el menú de acciones de la fila de la página Integraciones. Cuando está deshabilitado, Wirespeed no sincronizará el veredicto, el estado, las notas ni los comentarios de vuelta a esa integración para ninguna detección.Control a nivel de equipo
En Configuración > Configuración del equipo, el interruptor Omitir actualizaciones de origen gestionado controla si Wirespeed omite las actualizaciones del sistema de origen para detecciones gestionadas por un tercero (p. ej. CrowdStrike Falcon Complete, SentinelOne Vigilance). Esto es útil cuando un servicio gestionado de terceros ya está clasificando detecciones en su plataforma de seguridad. Habilitarlo impide que Wirespeed sobrescriba su trabajo al escribir veredictos o comentarios en esas detecciones concretas, al tiempo que sigue sincronizando actualizaciones para detecciones que no están gestionadas por terceros.Control a nivel de grupo
Los grupos también tienen un interruptor Actualizar sistema de origen. Cuando está deshabilitado para un grupo, las detecciones que involucran activos de ese grupo no desencadenarán actualizaciones del sistema de origen. Consulte Grupos para más detalles.Control a nivel de exclusión
Las exclusiones tienen una opción Suprimir actualizaciones del sistema de origen. Cuando está habilitada, las detecciones que coinciden con esa exclusión no desencadenarán actualizaciones del sistema de origen. Consulte Exclusiones para más detalles.Integraciones beta
Algunas integraciones están marcadas como beta mientras refinamos sus capacidades. Las integraciones beta funcionan para la ingesta de detecciones, la sincronización de activos y las acciones manuales, pero tienen una limitación importante: Las integraciones beta están etiquetadas en la plataforma. Una vez que una integración sale de beta, la remediación automática se aplicará con normalidad.Categorías de integración
Fuentes de detección
Plataformas EDR, XDR y SIEM que generan alertas de seguridad
Directorios de usuarios
Proveedores de identidad que definen a sus usuarios y sus atributos
Gestión de puntos de conexión
Plataformas MDM y de puntos de conexión que inventarian sus dispositivos
Comunicación
Plataformas de chat y mensajería para la verificación de usuarios
Tickets
Sistemas de tickets para la gestión de casos y la escalada
Enriquecimiento
Servicios de inteligencia sobre amenazas y enriquecimiento de datos
Seguridad de IA
Telemetría de seguridad de plataformas de IA y proveedores de LLM
Fuentes de detección
Las fuentes de detección son el fundamento de Wirespeed. Estas integraciones proporcionan las alertas de seguridad que Wirespeed clasifica y a las que responde automáticamente. Conecte su plataforma EDR, XDR, de protección de identidad o SIEM para empezar.Acronis
Detecciones de Cyber Protect Cloud Alert Manager, incluidas amenazas por correo electrónico
Action1
Puntos de conexión de gestión de parches, vulnerabilidades, actualizaciones pendientes y actividad de auditoría
Admin By Request
Gestión de privilegios en puntos de conexión y eventos de seguridad de elevación de privilegios
Agger Labs
Detección y respuesta antiransomware
AWS GuardDuty
Eventos de seguridad de CloudTrail y GuardDuty
Check Point Harmony
Seguridad unificada de puntos de conexión y correo electrónico
Cisco Secure Endpoint
Detección de amenazas en puntos de conexión y aislamiento
CrowdStrike
Detección en puntos de conexión, NG-SIEM y seguridad de identidad
Darktrace
Detección y respuesta de red impulsadas por IA
Darktrace Email Security
Detección y protección frente a amenazas por correo electrónico
Datto EDR
Alertas de puntos de conexión con inventario de agentes
FortiMail Workspace Security
Análisis de amenazas por correo electrónico (antes Perception Point)
Google Alert Center
Alertas de seguridad de Google Workspace
Google SecOps
Detecciones SIEM de Google Security Operations
Google Security Center
Hallazgos de seguridad de Google Cloud
Halcyon
Detección y respuesta antiransomware
Horizon3 NodeZero
Pentesting autónomo y validación de simulación de ataques
Jamf Internet Security
Eventos de amenazas móviles: phishing, aplicaciones malintencionadas y amenazas de red
Jamf Protect
Seguridad de puntos de conexión centrada en Mac
Microsoft
Defender for Endpoint, Entra ID Protection, Sentinel y más
Mimecast
Seguridad del correo electrónico y protección frente a amenazas
Netskope
Alertas SSE, eventos web/SaaS/ZTNA/red y usuarios
NinjaOne
Alertas RMM/MDM, telemetría de actividad e inventario de dispositivos
Okta
Detección de amenazas de identidad
Palo Alto Networks Cortex
Ingesta de alertas Cortex XDR/XSIAM y gestión de puntos de conexión
Picus Security
Validación de simulación de brechas y ataques
Proofpoint
Detección y protección frente a amenazas por correo electrónico
Orca Security
Postura de seguridad en la nube y protección de cargas de trabajo
SafeBreach
Simulación de brechas y ataques
Sandfly
Detección Linux sin agente y telemetría del host
SentinelOne
Plataforma autónoma de protección de puntos de conexión
Sophos Central
Detecciones de puntos de conexión Intercept X y telemetría de eventos
Splunk
Ingesta de detecciones SIEM
Sublime Security
Detección y protección frente a amenazas por correo electrónico
Tenable Nessus
Desconflictuar detecciones del análisis de vulnerabilidades
ThreatLocker
Denegaciones aplicadas de aplicaciones y red con inventario de puntos de conexión
Tracebit
Alertas de la plataforma de engaño nativa en la nube
Thinkst Canary
Detección de intrusiones basada en honeypots
Upwind
Detecciones de amenazas en la nube y en cargas de trabajo
Vectra
Detección y respuesta de red
Wiz
Hallazgos de seguridad en la nube e ingesta de vulnerabilidades
Wordfence
Seguridad y cortafuegos de WordPress
Directorios de usuarios
Los directorios de usuarios ayudan a Wirespeed a comprender su organización. Sincronizamos usuarios, grupos, roles y responsables para enriquecer las detecciones con contexto y habilitar funciones como la protección VIP, la escalada de ChatOps y la remediación de usuarios.Cisco Duo
Directorio de autenticación multifactor
Idira (formerly CyberArk)
Eventos de auditoría de Privilege Cloud y sincronización del directorio Identity
Google Workspace
Directorio de Google y registros de inicio de sesión
JumpCloud
Eventos de directorio con sincronización de usuarios y puntos de conexión
Microsoft
Sincronización del directorio Entra ID (Azure AD)
Netskope
Sincronización del directorio de usuarios desde el inquilino de Netskope
OneLogin
Sincronización de directorio con acciones de suspensión y rehabilitación de usuarios
Okta
Universal directory y SSO
PingOne
Supervisión de la actividad de auditoría de PingOne
Gestión de puntos de conexión
Las integraciones de gestión de puntos de conexión proporcionan inventario de dispositivos y datos de estado. Wirespeed usa esta información para identificar activos críticos, correlacionar detecciones con el contexto del dispositivo y habilitar acciones de remediación de puntos de conexión.Action1
Inventario de puntos de conexión gestionados y postura de parches
Axonius
Sincronización del inventario de dispositivos y activos
CrowdStrike
Gestión de hosts, aislamiento e identidad
Datto EDR
Inventario de agentes y contexto del host de alertas
Fleet
Inventario de dispositivos basado en osquery y telemetría de actividad
Halcyon
Inventario de puntos de conexión y estado del agente
Jamf Pro
Gestión de dispositivos Apple
Iru
MDM moderno de Apple (antes Kandji)
ManageEngine
Auditoría de AD y supervisión de puntos de conexión
Microsoft Intune
Gestión de puntos de conexión en la nube
Netskope
Inventario de dispositivos Netskope Client y último estado
Sandfly
Inventario de hosts Linux y enriquecimiento
SentinelOne
Inventario de puntos de conexión y remediación
ThreatLocker
Inventario de puntos de conexión gestionados y contexto de denegaciones aplicadas
Comunicación
Las integraciones de comunicación habilitan Chat Ops: la capacidad de Wirespeed de verificar actividad sospechosa directamente con sus usuarios. Cuando una detección requiere verificación del usuario, nos ponemos en contacto a través de sus canales de comunicación existentes.Notificación de usuarios basada en correo electrónico
Custom SMTP
Enviar correos electrónicos desde su propio dominio
Microsoft Teams
Experiencia ChatOps en la aplicación
Slack
Enviar mensajes directos a los usuarios para verificación
La verificación por SMS está disponible como complemento de cualquier integración de comunicación para una verificación de identidad reforzada. Más información sobre SMS Chat Ops.
Tickets
Las integraciones de tickets sincronizan los casos de Wirespeed con su sistema de gestión de tickets existente. Los casos y las detecciones pueden crear tickets automáticamente, y las actualizaciones fluyen de forma bidireccional.ConnectWise PSA
Automatización de servicios profesionales
DFIR IRIS
Gestión de casos de análisis forense digital y respuesta a incidentes
Freshservice
Tickets de gestión de servicios de TI y sincronización de casos
Halo ITSM
Tickets de gestión de servicios de TI y sincronización de casos
Jira Cloud
Jira alojado en la nube de Atlassian
Jira Data Center
Despliegue de Jira autoalojado
Odoo Helpdesk
Gestión de tickets de Odoo Helpdesk
PagerDuty
Gestión de incidentes y alertas de guardia
Enriquecimiento
Las integraciones de enriquecimiento proporcionan contexto adicional e inteligencia sobre amenazas para mejorar la clasificación de detecciones. Estos servicios ayudan a identificar indicadores conocidos como malos y proporcionan datos de reputación.IPinfo
Geolocalización de direcciones IP y datos ASN
Reversing Labs
Reputación de archivos y análisis de malware
Seguridad de IA
Las integraciones de Seguridad de IA conectan proveedores de LLM y plataformas de IA para que Wirespeed pueda ingestar telemetría de uso, auditoría y seguridad de esos sistemas.Anthropic Claude
Actividad administrativa, de seguridad y de configuración de Compliance API
Cursor
Audit log empresarial de cambios administrativos, de acceso y de configuración
Google Cloud Audit Logs
Actividad de auditoría de claves API de Gemini, Service Usage y Vertex AI
Google Workspace
Eventos de actividad, uso compartido y exportación de Gemini y NotebookLM
OpenAI Platform
Eventos de auditoría administrativos, de configuración y de autenticación
Reenvío de registros
Para plataformas sin integraciones nativas, Wirespeed admite protocolos estándar de reenvío de registros y fuentes de telemetría basadas en red. Estos le permiten enviar eventos de seguridad desde cualquier origen, incluidos cortafuegos, dispositivos de red y plataformas de agregación de registros. Consulte Reenviadores de registros para saber cómo Wirespeed proporciona los detalles de conexión y cómo configurar sus orígenes.1Password
Eventos de auditoría e inicio de sesión del gestor de contraseñas
3CX
Registros de eventos, auditoría e inicio de sesión del sistema telefónico
Barracuda CloudGen Firewall
Registros de actividad del cortafuegos, amenazas y autenticación VPN
Bitwarden
Eventos de la organización y actividad de usuarios
Box
Eventos de gestión de contenido en la nube
Check Point Firewall (Quantum)
Eventos de cortafuegos de nueva generación y seguridad de red
Cisco ASA
Registros de conexión del cortafuegos, listas de acceso, VPN y administración
Cisco Catalyst
Reenvío de syslog desde dispositivos de red Cisco Catalyst
Cisco Meraki
Seguridad de red gestionada en la nube
Cisco Secure Access
Seguridad en la capa DNS
Cisco Umbrella
Seguridad en la capa DNS
Cloudflare Zero Trust
Registros de autenticación de Access y auditoría de la cuenta
Exium
Eventos syslog de red y seguridad
Fortinet FortiAnalyzer
Registro y análisis centralizados
Fortinet FortiGate
Eventos de seguridad del cortafuegos de nueva generación
Generic JSON
Ingesta JSON basada en webhook
Generic Syslog
Formatos CEF y syslog estándar
GitHub
Eventos de seguridad y auditoría de GitHub
GitHub Enterprise Cloud
Eventos de auditoría de la organización de GitHub Enterprise Cloud
HYAS Protect
Inteligencia sobre infraestructura adversaria
Microsoft On-Prem AD
Active Directory local
Microsoft Sign-In Logs
Datos de inicio de sesión de Entra ID independientes
Netskope
Eventos SSE de aplicación, página, red y conexión ZTNA
OpenVPN Access Server
Registros de autenticación y conexión VPN
Palo Alto Networks NGFW
Eventos syslog del cortafuegos y de seguridad de PAN-OS
pfSense / OPNsense
Decisiones de reglas del cortafuegos, concesiones DHCP y syslog de filter DNS
ServiceNow
Validación de solicitudes de cambio para flujos de mantenimiento planificado
SonicWall
Eventos de seguridad del cortafuegos de nueva generación
Sophos Firewall
Eventos syslog del cortafuegos, web, IPS, VPN e inicio de sesión de administración
Stairwell
Entrega por webhook de eventos de detección de Stairwell
Ubiquiti UniFi Network
Eventos syslog de gateway, switch y punto de acceso
Varonis DatAdvantage
Syslog CEF de DatAlert para actividad de archivos, correo y directorio
VMware vSphere
Eventos de vCenter Server, inicios de sesión SSO y acceso a hosts ESXi
WatchGuard Firebox
Eventos syslog de autenticación VPN, tráfico y alarmas
Windows Event Logs
Reenvío de eventos de Windows
Zabbix
Alertas de supervisión de infraestructura
Zscaler ZPA
Reenvío de syslog de ZPA App Connector
Cómo empezar
¿Listo para conectar su primera integración? Este es el orden recomendado:1
Conectar un directorio de usuarios
Empiece con Microsoft 365, Google Workspace u Okta para importar sus usuarios y su estructura organizativa.
2
Añadir una fuente de detección
Conecte su plataforma de seguridad principal: Microsoft Defender, CrowdStrike o SentinelOne son buenos puntos de partida.
3
Habilitar la comunicación
Configure Slack o Microsoft Teams para habilitar Chat Ops para la verificación de usuarios.
4
Configurar la remediación
Revise su configuración de remediación para habilitar la respuesta automatizada a amenazas.
¿Necesita ayuda para configurar una integración? Use el botón Chat en la plataforma Wirespeed para hablar directamente con nuestros ingenieros, o envíe un correo a support@wirespeed.co.