> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# WatchGuard EDR

> Ingeste eventos de WatchGuard Endpoint Security, sincronice dispositivos y aísle puntos de conexión

> [!NOTE]
>
> WatchGuard EDR está actualmente en **beta**

WatchGuard EDR se conecta a Wirespeed mediante la API pública de WatchGuard Cloud. Wirespeed consulta los eventos de seguridad de Endpoint Security (malware, exploits, indicadores de ataque y más), sincroniza el inventario de dispositivos y puede aislar dispositivos de la red.

Esta integración abarca los productos de WatchGuard Endpoint Security gestionados en WatchGuard Cloud, como WatchGuard EDR, EPDR y Advanced EPDR. Para los registros del firewall Firebox, utilice la integración [WatchGuard Firebox](https://docs.wirespeed.co/es/integrations/watchguard-firebox.md).

## Requisitos previos

* Un rol de operador de WatchGuard Cloud que pueda ver y habilitar el acceso a la API en la página **Managed Access**
* Una licencia de WatchGuard Endpoint Security en la cuenta cuyos dispositivos debe supervisar Wirespeed

## Habilitar el acceso a la API en WatchGuard Cloud

WatchGuard documenta estos pasos en sus guías [Authentication API](https://www.watchguard.com/help/docs/API/Content/en-US/api_get_started/authentication.html) y [Endpoint Security Management API](https://www.watchguard.com/help/docs/API/Content/en-US/endpoint_security/WES_endpoint_security/v1/WES_endpoint_security.html).

1. Inicie sesión en [WatchGuard Cloud](https://cloud.watchguard.com/).
2. Vaya a **Administration** > **Managed Access**.
3. Habilite el acceso a la API si aún no está habilitado.
4. Copie la **API Key**.
5. Copie el **Access ID** de lectura y escritura, y defina o copie su **Password**.
6. Anote la región que aparece en la URL de la API de la página, por ejemplo `api.usa.cloud.watchguard.com`. La región es `usa`, `deu` o `jpn`.

> [!NOTE]
>
> Wirespeed necesita credenciales de lectura y escritura para aislar dispositivos. Para usar credenciales de solo lectura, active **Solo lectura (no recomendado)** en las opciones avanzadas al añadir la integración. En ese caso, Wirespeed ingesta eventos y dispositivos, pero no puede aislar puntos de conexión.

## Encontrar el ID de cuenta

El ID de cuenta identifica la cuenta de WatchGuard Cloud cuyos dispositivos pertenecen al equipo de Wirespeed, por ejemplo `WGC-1-123abc456` o `ACC-1234567`. En WatchGuard Cloud, abra **Administration** > **My Account** y copie el **Account ID**.

### Proveedores de servicios

Un proveedor de servicios de WatchGuard Cloud puede conectar cada cuenta gestionada con sus propias credenciales de API:

1. Utilice el **Access ID**, el **Password** y la **API Key** de la cuenta del proveedor de servicios.
2. Introduzca el **ID de la cuenta gestionada** como ID de cuenta, no el del proveedor de servicios.
3. Cree una integración de Wirespeed por cada cuenta gestionada.

Wirespeed solicita un token limitado a la cuenta gestionada mediante la API Authorization de WatchGuard Cloud. La configuración falla si el proveedor de servicios no gestiona esa cuenta.

## Añadir la integración en Wirespeed

1. En Wirespeed, vaya a **Integraciones** > [**Añadir integración**](https://app.wirespeed.co/settings/integrations?tab=browse) > **WatchGuard EDR**.
2. Introduzca la **Región**: `usa`, `deu` o `jpn`.
3. Introduzca el **ID de acceso**, la **Contraseña** y la **Clave de API**.
4. Introduzca el **ID de cuenta**.
5. Envíe la integración.

Al conectar, Wirespeed solicita un token de acceso y, a continuación, lee las licencias de la cuenta, un dispositivo y los eventos de seguridad de malware. La configuración falla si se rechaza alguna de estas solicitudes.

## Acciones de respuesta

Wirespeed puede aislar dispositivos gestionados por WatchGuard y quitarles el aislamiento. Los dispositivos aislados muestran un mensaje que indica que su equipo de seguridad ha aislado el dispositivo de la red.

## Limitaciones actuales

* La categorización de detecciones no escala mientras no se definan las reglas WDC de WatchGuard EDR.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.