> ## Documentation Index > Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt > Use this file to discover all available pages before exploring further. # Introducción a las integraciones > Conecte su stack de seguridad para habilitar la detección y la respuesta automatizadas Wirespeed se conecta a sus herramientas de seguridad existentes para ofrecer detección, investigación y respuesta automatizadas ante amenazas. Nuestras integraciones están diseñadas para trabajar juntas: combinan fuentes de detección con directorios de usuarios, gestores de puntos de conexión y plataformas de comunicación para habilitar una experiencia MDR totalmente automatizada. > [!TIP] > > ¿Es nuevo en Wirespeed? Empiece por conectar un [directorio de usuarios](#user-directories) y una [fuente de detección](#detection-sources) para ver nuestra automatización en acción. ## Cómo funcionan las integraciones Cuando conecta una integración, Wirespeed automáticamente: 1. **Sincroniza sus datos** — Extraemos directorios de usuarios, inventarios de puntos de conexión e historial de detecciones para construir contexto sobre su entorno 2. **Ingesta detecciones** — Las alertas de seguridad fluyen a Wirespeed en tiempo real desde sus plataformas de detección 3. **Enriquece y clasifica** — Cada detección se enriquece automáticamente con contexto y se clasifica mediante nuestro sistema de veredictos 4. **Actúa** — Según los veredictos configurados, Wirespeed puede remediar amenazas, notificar a los usuarios mediante ChatOps o escalar a su equipo > [!NOTE] > > Todas las integraciones usan OAuth o tokens API seguros. Solo solicitamos los permisos necesarios para prestar nuestro servicio y nunca almacenamos credenciales en texto plano. ## Limitación de velocidad de webhooks Las integraciones que entregan datos mediante webhooks están sujetas a un límite de velocidad de **3000 solicitudes por minuto por equipo**. Si un equipo supera este límite, Wirespeed responderá con HTTP `429 Too Many Requests` hasta que la velocidad baje del umbral. Esto protege la plataforma frente a fuentes de webhook mal configuradas o demasiado agresivas. Si encuentra limitación de velocidad, compruebe si el sistema de origen está enviando eventos duplicados o innecesarios y reduzca la frecuencia del webhook en consecuencia. ## Actualizaciones del sistema de origen Cuando Wirespeed procesa una detección, puede sincronizar el veredicto, el estado, las notas y los comentarios de vuelta a la integración de origen. Esto se denomina **actualización del sistema de origen**. Mantiene su plataforma de detección alineada con las decisiones de clasificación de Wirespeed. Las actualizaciones del sistema de origen se controlan en cinco niveles. Solo se envía una actualización cuando todos los niveles la permiten. ### Control a nivel de cuenta El interruptor **Habilitar actualizaciones al origen** en la parte superior de la página [**Integraciones**](https://app.wirespeed.co/settings/integrations) activa o desactiva las actualizaciones del sistema de origen para toda su cuenta. Está desactivado para las cuentas de cliente nuevas. Las cuentas de proveedor de servicios lo tienen siempre activado. ### Control a nivel de integración Cada integración tiene un interruptor **Actualizaciones al origen** disponible en el menú de acciones de la fila de la página [**Integraciones**](https://app.wirespeed.co/settings/integrations). Cuando está deshabilitado, Wirespeed no sincronizará el veredicto, el estado, las notas ni los comentarios de vuelta a esa integración para ninguna detección. ### Control a nivel de equipo En [**Configuración > Configuración del equipo**](https://app.wirespeed.co/settings/team), el interruptor **Omitir actualizaciones de origen gestionado** controla si Wirespeed omite las actualizaciones del sistema de origen para detecciones gestionadas por un tercero (p. ej. CrowdStrike Falcon Complete, SentinelOne Vigilance). Esto es útil cuando un servicio gestionado de terceros ya está clasificando detecciones en su plataforma de seguridad. Habilitarlo impide que Wirespeed sobrescriba su trabajo al escribir veredictos o comentarios en esas detecciones concretas, al tiempo que sigue sincronizando actualizaciones para detecciones que no están gestionadas por terceros. ### Control a nivel de grupo Los grupos también tienen un interruptor **Actualizar sistema de origen**. Cuando está deshabilitado para un grupo, las detecciones que involucran activos de ese grupo no desencadenarán actualizaciones del sistema de origen. Consulte [Grupos](https://docs.wirespeed.co/es/groups/introduction.md) para más detalles. > [!WARNING] > > Si un activo pertenece a **cualquier** grupo que tenga deshabilitadas las actualizaciones del sistema de origen, la actualización se suprime para las detecciones que involucran ese activo, aunque otros grupos las tengan habilitadas. ### Control a nivel de exclusión Las exclusiones tienen una opción **Suprimir actualizaciones del sistema de origen**. Cuando está habilitada, las detecciones que coinciden con esa exclusión no desencadenarán actualizaciones del sistema de origen. Consulte [Exclusiones](https://docs.wirespeed.co/es/exclusions/introduction.md#suppress-source-system-updates) para más detalles. ## Integraciones beta Algunas integraciones están marcadas como **beta** mientras refinamos sus capacidades. Las integraciones beta funcionan para la ingesta de detecciones, la sincronización de activos y las acciones manuales, pero tienen una limitación importante: > [!WARNING] > > La remediación automática no se realiza para detecciones de integraciones beta. Si una detección la genera una integración beta, Wirespeed omitirá la remediación automática y escalará el caso a su equipo. La remediación manual sigue disponible. Las integraciones beta están etiquetadas en la plataforma. Una vez que una integración sale de beta, la remediación automática se aplicará con normalidad. ## Categorías de integración > [card] [Fuentes de detección](#detection-sources) > > Plataformas EDR, XDR y SIEM que generan alertas de seguridad > [card] [Directorios de usuarios](#user-directories) > > Proveedores de identidad que definen a sus usuarios y sus atributos > [card] [Gestión de puntos de conexión](#endpoint-management) > > Plataformas MDM y de puntos de conexión que inventarian sus dispositivos > [card] [Comunicación](#communication) > > Plataformas de chat y mensajería para la verificación de usuarios > [card] [Tickets](#ticketing) > > Sistemas de tickets para la gestión de casos y la escalada > [card] [Enriquecimiento](#enrichment) > > Servicios de inteligencia sobre amenazas y enriquecimiento de datos > [card] [Seguridad de IA](#ai-security) > > Telemetría de seguridad de plataformas de IA y proveedores de LLM *** ## Fuentes de detección Las fuentes de detección son el fundamento de Wirespeed. Estas integraciones proporcionan las alertas de seguridad que Wirespeed clasifica y a las que responde automáticamente. Conecte su plataforma EDR, XDR, de protección de identidad o SIEM para empezar. > [card] [Acronis](https://docs.wirespeed.co/es/integrations/acronis.md) > > Detecciones de Cyber Protect Cloud Alert Manager, incluidas amenazas por correo electrónico > [card] [Action1](https://docs.wirespeed.co/es/integrations/action1.md) > > Puntos de conexión de gestión de parches, vulnerabilidades, actualizaciones pendientes y actividad de auditoría > [card] [Admin By Request](https://docs.wirespeed.co/es/integrations/admin-by-request.md) > > Gestión de privilegios en puntos de conexión y eventos de seguridad de elevación de privilegios > [card] [Agger Labs](https://docs.wirespeed.co/es/integrations/agger-labs.md) > > Detección y respuesta antiransomware > [card] [AWS GuardDuty](https://docs.wirespeed.co/es/integrations/aws.md) > > Eventos de seguridad de CloudTrail y GuardDuty > [card] [Check Point Harmony](https://docs.wirespeed.co/es/integrations/checkpoint-harmony.md) > > Seguridad unificada de puntos de conexión y correo electrónico > [card] [Cisco Secure Endpoint](https://docs.wirespeed.co/es/integrations/cisco-secure-endpoint.md) > > Detección de amenazas en puntos de conexión y aislamiento > [card] [CrowdStrike](https://docs.wirespeed.co/es/integrations/crowdstrike-falcon.md) > > Detección en puntos de conexión, NG-SIEM y seguridad de identidad > [card] [Darktrace](https://docs.wirespeed.co/es/integrations/darktrace.md) > > Detección y respuesta de red impulsadas por IA > [card] [Darktrace Email Security](https://docs.wirespeed.co/es/integrations/darktrace-email-security.md) > > Detección y protección frente a amenazas por correo electrónico > [card] [Datto EDR](https://docs.wirespeed.co/es/integrations/datto-edr.md) > > Alertas de puntos de conexión con inventario de agentes > [card] [FortiMail Workspace Security](https://docs.wirespeed.co/es/integrations/perception-point.md) > > Análisis de amenazas por correo electrónico (antes Perception Point) > [card] [Google Alert Center](https://docs.wirespeed.co/es/integrations/google-alert-center.md) > > Alertas de seguridad de Google Workspace > [card] [Google SecOps](https://docs.wirespeed.co/es/integrations/google-chronicle.md) > > Detecciones SIEM de Google Security Operations > [card] [Google Security Center](https://docs.wirespeed.co/es/integrations/google-security-center.md) > > Hallazgos de seguridad de Google Cloud > [card] [Halcyon](https://docs.wirespeed.co/es/integrations/halcyon.md) > > Detección y respuesta antiransomware > [card] [Horizon3 NodeZero](https://docs.wirespeed.co/es/integrations/horizon3.md) > > Pentesting autónomo y validación de simulación de ataques > [card] [Jamf Internet Security](https://docs.wirespeed.co/es/integrations/jamf-internet-security.md) > > Eventos de amenazas móviles: phishing, aplicaciones malintencionadas y amenazas de red > [card] [Jamf Protect](https://docs.wirespeed.co/es/integrations/jamf-protect.md) > > Seguridad de puntos de conexión centrada en Mac > [card] [Microsoft](https://docs.wirespeed.co/es/integrations/microsoft.md) > > Defender for Endpoint, Entra ID Protection, Sentinel y más > [card] [Mimecast](https://docs.wirespeed.co/es/integrations/mimecast.md) > > Seguridad del correo electrónico y protección frente a amenazas > [card] [Netskope](https://docs.wirespeed.co/es/integrations/netskope.md) > > Alertas SSE, eventos web/SaaS/ZTNA/red y usuarios > [card] [NinjaOne](https://docs.wirespeed.co/es/integrations/ninjaone.md) > > Alertas RMM/MDM, telemetría de actividad e inventario de dispositivos > [card] [Okta](https://docs.wirespeed.co/es/integrations/okta.md) > > Detección de amenazas de identidad > [card] [Palo Alto Networks Cortex](https://docs.wirespeed.co/es/integrations/palo-alto-networks-cortex.md) > > Ingesta de alertas Cortex XDR/XSIAM y gestión de puntos de conexión > [card] [Picus Security](https://docs.wirespeed.co/es/integrations/picus.md) > > Validación de simulación de brechas y ataques > [card] [Proofpoint](https://docs.wirespeed.co/es/integrations/proofpoint.md) > > Detección y protección frente a amenazas por correo electrónico > [card] [Orca Security](https://docs.wirespeed.co/es/integrations/orca-security.md) > > Postura de seguridad en la nube y protección de cargas de trabajo > [card] [SafeBreach](https://docs.wirespeed.co/es/integrations/safebreach.md) > > Simulación de brechas y ataques > [card] [Sandfly](https://docs.wirespeed.co/es/integrations/sandfly.md) > > Detección Linux sin agente y telemetría del host > [card] [SentinelOne](https://docs.wirespeed.co/es/integrations/sentinel-one.md) > > Plataforma autónoma de protección de puntos de conexión > [card] [Sophos Central](https://docs.wirespeed.co/es/integrations/sophos.md) > > Detecciones de puntos de conexión Intercept X y telemetría de eventos > [card] [Splunk](https://docs.wirespeed.co/es/integrations/splunk.md) > > Ingesta de detecciones SIEM > [card] [Sublime Security](https://docs.wirespeed.co/es/integrations/sublime-security.md) > > Detección y protección frente a amenazas por correo electrónico > [card] [Tenable Nessus](https://docs.wirespeed.co/es/integrations/tenable-nessus.md) > > Desconflictuar detecciones del análisis de vulnerabilidades > [card] [ThreatLocker](https://docs.wirespeed.co/es/integrations/threatlocker.md) > > Denegaciones aplicadas de aplicaciones y red con inventario de puntos de conexión > [card] [Tracebit](https://docs.wirespeed.co/es/integrations/tracebit.md) > > Alertas de la plataforma de engaño nativa en la nube > [card] [Thinkst Canary](https://docs.wirespeed.co/es/integrations/thinkst-canary.md) > > Detección de intrusiones basada en honeypots > [card] [Upwind](https://docs.wirespeed.co/es/integrations/upwind.md) > > Detecciones de amenazas en la nube y en cargas de trabajo > [card] [Vectra](https://docs.wirespeed.co/es/integrations/vectra.md) > > Detección y respuesta de red > [card] [Wiz](https://docs.wirespeed.co/es/integrations/wiz.md) > > Hallazgos de seguridad en la nube e ingesta de vulnerabilidades > [card] [Wordfence](https://docs.wirespeed.co/es/integrations/wordfence.md) > > Seguridad y cortafuegos de WordPress *** ## Directorios de usuarios Los directorios de usuarios ayudan a Wirespeed a comprender su organización. Sincronizamos usuarios, grupos, roles y responsables para enriquecer las detecciones con contexto y habilitar funciones como la protección VIP, la escalada de ChatOps y la remediación de usuarios. > [card] [Cisco Duo](https://docs.wirespeed.co/es/integrations/cisco-duo.md) > > Directorio de autenticación multifactor > [card] [Idira (formerly CyberArk)](https://docs.wirespeed.co/es/integrations/cyberark.md) > > Eventos de auditoría de Privilege Cloud y sincronización del directorio Identity > [card] [Google Workspace](https://docs.wirespeed.co/es/integrations/google-workspace.md) > > Directorio de Google y registros de inicio de sesión > [card] [JumpCloud](https://docs.wirespeed.co/es/integrations/jumpcloud.md) > > Eventos de directorio con sincronización de usuarios y puntos de conexión > [card] [Microsoft](https://docs.wirespeed.co/es/integrations/microsoft.md) > > Sincronización del directorio Entra ID (Azure AD) > [card] [Netskope](https://docs.wirespeed.co/es/integrations/netskope.md) > > Sincronización del directorio de usuarios desde el inquilino de Netskope > [card] [OneLogin](https://docs.wirespeed.co/es/integrations/onelogin.md) > > Sincronización de directorio con acciones de suspensión y rehabilitación de usuarios > [card] [Okta](https://docs.wirespeed.co/es/integrations/okta.md) > > Universal directory y SSO > [card] [PingOne](https://docs.wirespeed.co/es/integrations/ping-one.md) > > Supervisión de la actividad de auditoría de PingOne > [!TIP] > > Conectar un directorio de usuarios desbloquea la detección automática de VIP, las rutas de escalada a responsables y el contexto de amenazas con conocimiento del usuario. *** ## Gestión de puntos de conexión Las integraciones de gestión de puntos de conexión proporcionan inventario de dispositivos y datos de estado. Wirespeed usa esta información para identificar activos críticos, correlacionar detecciones con el contexto del dispositivo y habilitar acciones de remediación de puntos de conexión. > [card] [Action1](https://docs.wirespeed.co/es/integrations/action1.md) > > Inventario de puntos de conexión gestionados y postura de parches > [card] [Axonius](https://docs.wirespeed.co/es/integrations/axonius.md) > > Sincronización del inventario de dispositivos y activos > [card] [CrowdStrike](https://docs.wirespeed.co/es/integrations/crowdstrike-falcon.md) > > Gestión de hosts, aislamiento e identidad > [card] [Datto EDR](https://docs.wirespeed.co/es/integrations/datto-edr.md) > > Inventario de agentes y contexto del host de alertas > [card] [Fleet](https://docs.wirespeed.co/es/integrations/fleet-dm.md) > > Inventario de dispositivos basado en osquery y telemetría de actividad > [card] [Halcyon](https://docs.wirespeed.co/es/integrations/halcyon.md) > > Inventario de puntos de conexión y estado del agente > [card] [Jamf Pro](https://docs.wirespeed.co/es/integrations/jamf-pro.md) > > Gestión de dispositivos Apple > [card] [Iru](https://docs.wirespeed.co/es/integrations/iru.md) > > MDM moderno de Apple (antes Kandji) > [card] [ManageEngine](https://docs.wirespeed.co/es/integrations/manage-engine.md) > > Auditoría de AD y supervisión de puntos de conexión > [card] [Microsoft Intune](https://docs.wirespeed.co/es/integrations/microsoft.md) > > Gestión de puntos de conexión en la nube > [card] [Netskope](https://docs.wirespeed.co/es/integrations/netskope.md) > > Inventario de dispositivos Netskope Client y último estado > [card] [Sandfly](https://docs.wirespeed.co/es/integrations/sandfly.md) > > Inventario de hosts Linux y enriquecimiento > [card] [SentinelOne](https://docs.wirespeed.co/es/integrations/sentinel-one.md) > > Inventario de puntos de conexión y remediación > [card] [ThreatLocker](https://docs.wirespeed.co/es/integrations/threatlocker.md) > > Inventario de puntos de conexión gestionados y contexto de denegaciones aplicadas *** ## Comunicación Las integraciones de comunicación habilitan [Chat Ops](https://docs.wirespeed.co/es/chat-ops/introduction.md): la capacidad de Wirespeed de verificar actividad sospechosa directamente con sus usuarios. Cuando una detección requiere verificación del usuario, nos ponemos en contacto a través de sus canales de comunicación existentes. > [card] [Email](https://docs.wirespeed.co/es/integrations/email.md) > > Notificación de usuarios basada en correo electrónico > [card] [Custom SMTP](https://docs.wirespeed.co/es/integrations/smtp.md) > > Enviar correos electrónicos desde su propio dominio > [card] [Microsoft Teams](https://docs.wirespeed.co/es/integrations/microsoft-teams.md) > > Experiencia ChatOps en la aplicación > [card] [Slack](https://docs.wirespeed.co/es/integrations/slack.md) > > Enviar mensajes directos a los usuarios para verificación > [!NOTE] > > La verificación por SMS está disponible como complemento de cualquier integración de comunicación para una verificación de identidad reforzada. [Más información sobre SMS Chat Ops](https://docs.wirespeed.co/es/chat-ops/communication-plan.md#sms-chat-ops). *** ## Tickets Las integraciones de tickets sincronizan los casos de Wirespeed con su sistema de gestión de tickets existente. Los casos y las detecciones pueden crear tickets automáticamente, y las actualizaciones fluyen de forma bidireccional. > [card] [ConnectWise PSA](https://docs.wirespeed.co/es/integrations/connectwise-psa.md) > > Automatización de servicios profesionales > [card] [DFIR IRIS](https://docs.wirespeed.co/es/integrations/dfir-iris.md) > > Gestión de casos de análisis forense digital y respuesta a incidentes > [card] [Freshservice](https://docs.wirespeed.co/es/integrations/freshservice.md) > > Tickets de gestión de servicios de TI y sincronización de casos > [card] [Halo ITSM](https://docs.wirespeed.co/es/integrations/halo-itsm.md) > > Tickets de gestión de servicios de TI y sincronización de casos > [card] [Jira Cloud](https://docs.wirespeed.co/es/integrations/jira-cloud.md) > > Jira alojado en la nube de Atlassian > [card] [Jira Data Center](https://docs.wirespeed.co/es/integrations/jira-data-center.md) > > Despliegue de Jira autoalojado > [card] [Odoo Helpdesk](https://docs.wirespeed.co/es/integrations/odoo-helpdesk.md) > > Gestión de tickets de Odoo Helpdesk > [card] [PagerDuty](https://docs.wirespeed.co/es/integrations/pager-duty.md) > > Gestión de incidentes y alertas de guardia *** ## Enriquecimiento Las integraciones de enriquecimiento proporcionan contexto adicional e inteligencia sobre amenazas para mejorar la clasificación de detecciones. Estos servicios ayudan a identificar indicadores conocidos como malos y proporcionan datos de reputación. > [card] [IPinfo](https://docs.wirespeed.co/es/integrations/ipinfo.md) > > Geolocalización de direcciones IP y datos ASN > [card] [Reversing Labs](https://docs.wirespeed.co/es/integrations/reversing-labs.md) > > Reputación de archivos y análisis de malware *** ## Seguridad de IA Las integraciones de Seguridad de IA conectan proveedores de LLM y plataformas de IA para que Wirespeed pueda ingestar telemetría de uso, auditoría y seguridad de esos sistemas. > [card] [Anthropic Claude](https://docs.wirespeed.co/es/integrations/anthropic.md) > > Actividad administrativa, de seguridad y de configuración de Compliance API > [card] [Cursor](https://docs.wirespeed.co/es/integrations/cursor.md) > > Audit log empresarial de cambios administrativos, de acceso y de configuración > [card] [Google Cloud Audit Logs](https://docs.wirespeed.co/es/integrations/google-cloud-audit-logs.md) > > Actividad de auditoría de claves API de Gemini, Service Usage y Vertex AI > [card] [Google Workspace](https://docs.wirespeed.co/es/integrations/google-workspace.md) > > Eventos de actividad, uso compartido y exportación de Gemini y NotebookLM > [card] [OpenAI Platform](https://docs.wirespeed.co/es/integrations/openai.md) > > Eventos de auditoría administrativos, de configuración y de autenticación *** ## Reenvío de registros Para plataformas sin integraciones nativas, Wirespeed admite protocolos estándar de reenvío de registros y fuentes de telemetría basadas en red. Estos le permiten enviar eventos de seguridad desde cualquier origen, incluidos cortafuegos, dispositivos de red y plataformas de agregación de registros. Consulte [Reenviadores de registros](https://docs.wirespeed.co/es/integrations/log-forwarders.md) para saber cómo Wirespeed proporciona los detalles de conexión y cómo configurar sus orígenes. > [card] [1Password](https://docs.wirespeed.co/es/integrations/1password.md) > > Eventos de auditoría e inicio de sesión del gestor de contraseñas > [card] [3CX](https://docs.wirespeed.co/es/integrations/3cx.md) > > Registros de eventos, auditoría e inicio de sesión del sistema telefónico > [card] [Barracuda CloudGen Firewall](https://docs.wirespeed.co/es/integrations/barracuda-cloudgen-firewall.md) > > Registros de actividad del cortafuegos, amenazas y autenticación VPN > [card] [Bitwarden](https://docs.wirespeed.co/es/integrations/bitwarden.md) > > Eventos de la organización y actividad de usuarios > [card] [Box](https://docs.wirespeed.co/es/integrations/box.md) > > Eventos de gestión de contenido en la nube > [card] [Check Point Firewall (Quantum)](https://docs.wirespeed.co/es/integrations/checkpoint-firewall.md) > > Eventos de cortafuegos de nueva generación y seguridad de red > [card] [Cisco ASA](https://docs.wirespeed.co/es/integrations/cisco-asa.md) > > Registros de conexión del cortafuegos, listas de acceso, VPN y administración > [card] [Cisco Catalyst](https://docs.wirespeed.co/es/integrations/cisco-catalyst.md) > > Reenvío de syslog desde dispositivos de red Cisco Catalyst > [card] [Cisco Meraki](https://docs.wirespeed.co/es/integrations/cisco-meraki.md) > > Seguridad de red gestionada en la nube > [card] [Cisco Secure Access](https://docs.wirespeed.co/es/integrations/cisco-secure-access.md) > > Seguridad en la capa DNS > [card] [Cisco Umbrella](https://docs.wirespeed.co/es/integrations/cisco-umbrella.md) > > Seguridad en la capa DNS > [card] [Cloudflare Zero Trust](https://docs.wirespeed.co/es/integrations/cloudflare.md) > > Registros de autenticación de Access y auditoría de la cuenta > [card] [Exium](https://docs.wirespeed.co/es/integrations/exium.md) > > Eventos syslog de red y seguridad > [card] [Fortinet FortiAnalyzer](https://docs.wirespeed.co/es/integrations/fortinet-fortianalyzer.md) > > Registro y análisis centralizados > [card] [Fortinet FortiGate](https://docs.wirespeed.co/es/integrations/fortinet.md) > > Eventos de seguridad del cortafuegos de nueva generación > [card] [Generic JSON](https://docs.wirespeed.co/es/integrations/generic-json.md) > > Ingesta JSON basada en webhook > [card] [Generic Syslog](https://docs.wirespeed.co/es/integrations/generic-syslog.md) > > Formatos CEF y syslog estándar > [card] [GitHub](https://docs.wirespeed.co/es/integrations/github.md) > > Eventos de seguridad y auditoría de GitHub > [card] [GitHub Enterprise Cloud](https://docs.wirespeed.co/es/integrations/github-enterprise-cloud.md) > > Eventos de auditoría de la organización de GitHub Enterprise Cloud > [card] [HYAS Protect](https://docs.wirespeed.co/es/integrations/hyas-protect.md) > > Inteligencia sobre infraestructura adversaria > [card] [Microsoft On-Prem AD](https://docs.wirespeed.co/es/integrations/microsoft-on-prem-active-directory.md) > > Active Directory local > [card] [Microsoft Sign-In Logs](https://docs.wirespeed.co/es/integrations/microsoft-sign-in-logs.md) > > Datos de inicio de sesión de Entra ID independientes > [card] [Netskope](https://docs.wirespeed.co/es/integrations/netskope.md) > > Eventos SSE de aplicación, página, red y conexión ZTNA > [card] [OpenVPN Access Server](https://docs.wirespeed.co/es/integrations/openvpn-access-server.md) > > Registros de autenticación y conexión VPN > [card] [Palo Alto Networks NGFW](https://docs.wirespeed.co/es/integrations/palo-alto-ngfw.md) > > Eventos syslog del cortafuegos y de seguridad de PAN-OS > [card] [pfSense / OPNsense](https://docs.wirespeed.co/es/integrations/pfsense.md) > > Decisiones de reglas del cortafuegos, concesiones DHCP y syslog de filter DNS > [card] [ServiceNow](https://docs.wirespeed.co/es/integrations/service-now.md) > > Validación de solicitudes de cambio para flujos de mantenimiento planificado > [card] [SonicWall](https://docs.wirespeed.co/es/integrations/sonic-wall.md) > > Eventos de seguridad del cortafuegos de nueva generación > [card] [Sophos Firewall](https://docs.wirespeed.co/es/integrations/sophos-firewall.md) > > Eventos syslog del cortafuegos, web, IPS, VPN e inicio de sesión de administración > [card] [Stairwell](https://docs.wirespeed.co/es/integrations/stairwell.md) > > Entrega por webhook de eventos de detección de Stairwell > [card] [Ubiquiti UniFi Network](https://docs.wirespeed.co/es/integrations/unifi.md) > > Eventos syslog de gateway, switch y punto de acceso > [card] [Varonis DatAdvantage](https://docs.wirespeed.co/es/integrations/varonis-datadvantage.md) > > Syslog CEF de DatAlert para actividad de archivos, correo y directorio > [card] [VMware vSphere](https://docs.wirespeed.co/es/integrations/vmware-vsphere.md) > > Eventos de vCenter Server, inicios de sesión SSO y acceso a hosts ESXi > [card] [WatchGuard Firebox](https://docs.wirespeed.co/es/integrations/watchguard-firebox.md) > > Eventos syslog de autenticación VPN, tráfico y alarmas > [card] [Windows Event Logs](https://docs.wirespeed.co/es/integrations/microsoft-windows.md) > > Reenvío de eventos de Windows > [card] [Zabbix](https://docs.wirespeed.co/es/integrations/zabbix.md) > > Alertas de supervisión de infraestructura > [card] [Zscaler ZPA](https://docs.wirespeed.co/es/integrations/zscaler-zpa.md) > > Reenvío de syslog de ZPA App Connector *** ## Cómo empezar ¿Listo para conectar su primera integración? Este es el orden recomendado: **1. Conectar un directorio de usuarios** Empiece con [Microsoft 365](https://docs.wirespeed.co/es/integrations/microsoft.md), [Google Workspace](https://docs.wirespeed.co/es/integrations/google-workspace.md) u [Okta](https://docs.wirespeed.co/es/integrations/okta.md) para importar sus usuarios y su estructura organizativa. **2. Añadir una fuente de detección** Conecte su plataforma de seguridad principal: [Microsoft Defender](https://docs.wirespeed.co/es/integrations/microsoft.md), [CrowdStrike](https://docs.wirespeed.co/es/integrations/crowdstrike-falcon.md) o [SentinelOne](https://docs.wirespeed.co/es/integrations/sentinel-one.md) son buenos puntos de partida. **3. Habilitar la comunicación** Configure [Slack](https://docs.wirespeed.co/es/integrations/slack.md) o [Microsoft Teams](https://docs.wirespeed.co/es/integrations/microsoft-teams.md) para habilitar Chat Ops para la verificación de usuarios. **4. Configurar la remediación** Revise su [configuración de remediación](https://docs.wirespeed.co/es/remediation/introduction.md) para habilitar la respuesta automatizada a amenazas. > [!NOTE] > > ¿Necesita ayuda para configurar una integración? Use el botón **Chat** en la plataforma Wirespeed para hablar directamente con nuestros ingenieros, o envíe un correo a [support@wirespeed.co](mailto:support@wirespeed.co). This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.