Passer au contenu principal
L’intégration Agger Labs synchronise dans Wirespeed les incidents anti-rançongiciel et l’inventaire des terminaux d’Agger, notamment :
  • Incidents de rançongiciel : détections de type canary, altération (tampering), startup guard et déclencheurs Agger
  • Inventaire des terminaux : appareils sur lesquels l’agent Agger est installé, avec leur nom d’hôte, leur système d’exploitation et leur état en ligne

​
Prérequis

Avant de configurer cette intégration, assurez-vous de disposer d’un locataire Agger Labs avec un accès administrateur

​
Étape 1 : créer un client API

  1. Connectez-vous à votre console d’administration Agger
  2. Créez un client API limité aux entreprises auxquelles Wirespeed doit accéder
  3. Accordez au minimum les autorisations suivantes :
    • read:incidents
    • read:endpoints
    • update:endpoints
  4. Copiez le Client ID et le Client Secret
Conservez le secret client en lieu sûr. Agger peut ne l’afficher qu’une seule fois, lors de la création du client API.

​
Étape 2 : ajouter l’intégration dans Wirespeed

  1. Connectez-vous à Wirespeed et accédez à Intégrations > Ajouter une intégration
  2. Recherchez et sélectionnez Agger Labs
  3. Saisissez votre ID client et votre Secret client
  4. Cliquez sur Intégrer pour terminer la configuration

​
Quelles données sont synchronisées ?

​
Incidents (détections)

Wirespeed ingère les incidents anti-rançongiciel d’Agger, y compris les détails des processus, les hachages SHA256, l’état d’atténuation et les terminaux concernés.

​
Terminaux

Tous les terminaux équipés de l’agent Agger sont synchronisés dans l’inventaire des terminaux, avec leur nom d’hôte, leur système d’exploitation, leurs adresses IP et leur état en ligne.

​
Dépannage

​
Erreurs d’authentification

Si vous rencontrez des erreurs d’authentification :
  1. Vérifiez que l’ID client et le secret sont corrects
  2. Confirmez que le client API dispose des autorisations read:incidents et read:endpoints
  3. Confirmez que le client API est limité aux entreprises attendues

​
Aucun incident n’apparaît

Si les incidents ne s’affichent pas :
  1. Les incidents peuvent mettre quelques minutes à apparaître après la configuration initiale
  2. La synchronisation initiale récupère jusqu’aux 5 000 incidents les plus récents
  3. Vérifiez que des incidents existent dans votre console Agger

​
Ressources complémentaires

Lors de la première synchronisation, Wirespeed récupère jusqu’aux 5 000 incidents les plus récents.