> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Détections hors plateforme

> Examiner les règles de détection importées depuis les fournisseurs EDR, XDR et SIEM connectés

## Présentation

Wirespeed importe les règles de détection personnalisées des plateformes de sécurité prises en charge. Vous pouvez examiner et catégoriser ces règles en un seul endroit. Lorsqu’une règle importée se déclenche, Wirespeed applique sa catégorie et lance le processus de détection standard.

## Fonctionnement

1. **Synchronisation automatique** : Wirespeed synchronise régulièrement les règles de détection personnalisées des fournisseurs EDR, XDR et SIEM connectés.
2. **Classification par IA** : Wirespeed AI suggère une catégorie de détection à partir du contenu et du comportement de la règle.
3. **Examen des règles** : vous pouvez examiner la règle, modifier sa catégorie et configurer l’option Toujours notifier.
4. **Correspondance automatique** : lorsque la règle se déclenche chez le fournisseur, Wirespeed associe l’alerte à la règle importée et applique sa catégorie.

## Intégrations prises en charge

Les intégrations suivantes prennent en charge l’importation automatique des détections personnalisées :

* **CrowdStrike** : importe les règles IOA (Indicator of Attack, indicateur d’attaque) personnalisées
* **Google Chronicle** : importe les règles de détection personnalisées
* **Microsoft Defender** : importe les règles de détection personnalisées de Microsoft 365 Defender et Microsoft Sentinel
* **Palo Alto Cortex** : importe les règles de corrélation et les règles BIOC personnalisées
* **SentinelOne** : importe les règles de détection personnalisées

> [!NOTE]
>
> De nouvelles intégrations sont ajoutées régulièrement. Consultez la page de documentation de votre intégration pour connaître ses dernières fonctionnalités.

## Gérer les détections hors plateforme

Accédez à **Paramètres > Règles de détection > Détections hors plateforme** pour examiner les règles synchronisées depuis vos intégrations.

### Afficher les règles importées

L’onglet **Détections hors plateforme** affiche les règles importées depuis vos fournisseurs :

* Afficher le nom, la description et la gravité de la détection
* Voir de quelle intégration provient chaque règle
* Vérifier si la règle est activée chez le fournisseur
* Examiner la catégorie sélectionnée et la catégorie suggérée par l’IA

### Examiner les règles

Ouvrez une règle pour examiner ses détails et un exemple de détection. Vous pouvez utiliser la catégorie suggérée par l’IA ou sélectionner une autre catégorie.

> [!TIP]
>
> Wirespeed AI suggère une catégorie à partir des indicateurs, des comportements et des schémas de menace de la règle. Sélectionnez une autre catégorie si la suggestion ne correspond pas à votre façon de travailler.

### Détails de la règle

Lorsque vous examinez ou modifiez une règle importée, vous pouvez consulter :

* **Informations sur la détection** : nom, description, gravité et charge utile source
* **Catégorisation** : catégorie sélectionnée et suggestion de l’IA (le cas échéant)
* **Exemple de détection** : un exemple de ce que détecte cette règle (lorsque le fournisseur le transmet)
* **Métadonnées du fournisseur** : contexte supplémentaire provenant de votre plateforme de sécurité
* **Charge utile brute** : structure JSON complète de la règle telle que reçue de l’intégration

### Statut chez le fournisseur et Toujours notifier

* **Activée chez le fournisseur** : indique si la règle est activée dans la plateforme source. Cette valeur est en lecture seule dans Wirespeed.
* **Toujours notifier** : maintient ouvertes pour examen les détections issues de cette règle, quel que soit le résultat normal du verdict.

Pour activer ou désactiver une règle, utilisez le fournisseur source. Wirespeed ne modifie pas ce paramètre du fournisseur.

## Correspondance des détections

Lorsqu’une détection est reçue d’une plateforme intégrée :

1. Wirespeed vérifie si elle correspond à une règle de détection personnalisée importée
2. Wirespeed utilise une correspondance lorsque la règle du fournisseur est activée et possède une catégorie sélectionnée ou suggérée par l’IA
3. Wirespeed applique la catégorie et lance le processus normal d’[attribution du verdict](https://docs.wirespeed.co/fr/verdicts/introduction.md) et de création de dossiers
4. Les journaux de la chronologie de la détection indiquent qu’elle a été associée à une règle importée

> [!NOTE]
>
> Wirespeed associe les règles par intégration et par ID de règle du fournisseur. Les règles supprimées et les règles désactivées chez le fournisseur ne génèrent pas de correspondance.

## Bonnes pratiques

1. **Examiner régulièrement** : vérifiez les règles récemment synchronisées depuis vos plateformes de sécurité.
2. **Examiner les suggestions de l’IA** : vérifiez que chaque catégorie suggérée correspond à la façon de travailler de votre équipe.
3. **Utiliser les exemples de détection** : examinez les exemples de détection lorsqu’ils sont disponibles pour comprendre ce que détecte la règle.
4. **Surveiller le statut chez le fournisseur** : vérifiez les règles désactivées chez le fournisseur.

## Documentation associée

* [Détections personnalisées](https://docs.wirespeed.co/fr/events/custom-detections.md) - Créer des détections personnalisées avec le langage de requête de Wirespeed
* [Requêtes avancées](https://docs.wirespeed.co/fr/events/advanced-queries.md) - Apprendre à interroger les événements dans le SIEM de Wirespeed
* [Verdicts](https://docs.wirespeed.co/fr/verdicts/introduction.md) - Comprendre comment les détections sont automatiquement traitées et escaladées


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.