> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Action1

> Ingérez les terminaux gérés, les vulnérabilités, les mises à jour manquantes et l’activité d’audit Action1

Action1 est une plateforme de gestion des correctifs et de remédiation des vulnérabilités. L’intégration lit toutes les organisations Action1 visibles par les identifiants API et ingère :

* **Terminaux** : les terminaux gérés, pour la corrélation des ressources
* **Vulnérabilités** : une détection par CVE et par terminal concerné
* **Mises à jour manquantes** : un instantané quotidien des mises à jour manquantes dans vos organisations
* **Piste d’audit** : connexions, sessions à distance et modifications de configuration

Pendant la bêta, les détections de vulnérabilités sont informatives : elles ne déclenchent pas d’escalade.

## Prérequis

* Un utilisateur Action1 autorisé à gérer les identifiants API
* Votre région Action1 : **NA**, **NA2**, **EU**, **UK** ou **AU**

## Créer des identifiants API

1. Connectez-vous à la console Action1
2. Ouvrez **Configuration** > **Users & API Credentials** et sélectionnez l’onglet **API Credentials**
3. Cliquez sur **Create new API credentials**
4. Saisissez un **Name** explicite, par exemple `Wirespeed`
5. Pour **Assign Role**, sélectionnez **Enterprise Viewer**. Wirespeed se contente de lire les données, et ce rôle couvre toutes les organisations
6. Cliquez sur **Proceed**
7. Copiez le **Client id** et le **Client Secret**. Le secret n’est pas lisible après sa création : si vous le perdez, générez-en un nouveau depuis la même boîte de dialogue

> [!TIP]
>
> L’exemple **Authenticate request** de la boîte de dialogue des identifiants commence par votre hôte régional, par exemple `https://app.na-2.action1.com`. Vous pouvez coller cet hôte comme région dans Wirespeed.

## Ajouter l’intégration dans Wirespeed

1. Dans Wirespeed, accédez à **Intégrations** > [**Ajouter une intégration**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Action1**
2. Saisissez votre **Région**, votre **ID client** et votre **Secret client**
3. Validez l’intégration

| Région | Hôte de la console |
| - | - |
| NA | `app.action1.com` |
| NA2 | `app.na-2.action1.com` |
| EU | `app.eu.action1.com` |
| UK | `app.uk.action1.com` |
| AU | `app.au.action1.com` |

## Données ingérées par Wirespeed

| Source | API Action1 | Fréquence | Objectif |
| - | - | - | - |
| Terminaux | `GET /endpoints/managed/all` | À chaque synchronisation des terminaux | Inventaire des terminaux gérés pour la corrélation des ressources |
| Vulnérabilités | `GET /vulnerabilities/all` et `GET /vulnerabilities/all/{cveId}/endpoints` | Quotidienne | Une détection informative par CVE et par terminal concerné |
| Mises à jour manquantes | `GET /updates/all` | Quotidienne | Instantané de l’état des correctifs dans le SIEM |
| Piste d’audit | `GET /audit/events` | À chaque synchronisation des journaux ; la première synchronisation récupère sept jours d’historique, les suivantes relisent l’heure précédant le dernier événement ingéré | Connexions, sessions à distance et modifications de configuration dans le SIEM |

Action1 autorise 30 requêtes API par minute pour l’ensemble d’une entreprise. Wirespeed espace donc ses requêtes et répartit une analyse de vulnérabilités volumineuse sur plusieurs exécutions. La piste d’audit exclut les événements `GET`, qu’Action1 enregistre pour chaque appel d’API en lecture, y compris ceux de Wirespeed.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.