Saltar al contenido principal
Tracebit está actualmente en beta. Las detecciones se ingestan con normalidad, pero se categorizan como informativas (sin escalado) mientras se refinan las reglas de categorización a partir de datos de producción. No se realiza remediación automática en las integraciones en beta.
  1. Inicie sesión en su portal de Tracebit.
  2. Abra el menú de su perfil → User settings → Manage API tokens.
  3. Haga clic en Create new token, añada una descripción, elija una caducidad y active alerts:all:list (Allows listing alerts). Copie el token cuando se muestre: solo se muestra una vez.
  4. En Wirespeed, vaya a Integraciones → Añadir integración y seleccione Tracebit.
  5. Confirme que la API URL coincide con su entorno de Tracebit (community.tracebit.com de forma predeterminada; los clientes Enterprise deben usar el nombre de host que Tracebit les haya proporcionado), pegue su token de API y conecte la integración.
Las alertas de engaño de Tracebit empezarán a sincronizarse en Wirespeed en la siguiente consulta de detecciones.
Los tokens OAuth de CLI (por ejemplo, de tracebit auth) no incluyen alerts:all:list y no se pueden usar para esta integración. Cree en su lugar un token de API dedicado desde User settings → Manage API tokens.
En la primera sincronización, Wirespeed ingesta hasta las 1000 alertas más recientes que devuelve la API de listado de Tracebit.
Los tokens de API de Tracebit caducan (Community usa un año de forma predeterminada). Wirespeed avisa en los registros de la integración cuando un token está a 30 días o menos de caducar: cree un token de sustitución en Tracebit y actualice las credenciales de la integración antes de que caduque el token actual.