> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Agger Labs

> Importez les incidents anti-rançongiciel et l’inventaire des terminaux depuis Agger Labs

L’intégration Agger Labs synchronise dans Wirespeed les incidents anti-rançongiciel et l’inventaire des terminaux d’Agger, notamment :

* **Incidents de rançongiciel** : détections de type canary, altération (tampering), startup guard et déclencheurs Agger
* **Inventaire des terminaux** : appareils sur lesquels l’agent Agger est installé, avec leur nom d’hôte, leur système d’exploitation et leur état en ligne

## Prérequis

Avant de configurer cette intégration, assurez-vous de disposer d’un locataire Agger Labs avec un accès administrateur

## Étape 1 : créer un client API

1. Connectez-vous à votre console d’administration Agger
2. Créez un client API limité aux entreprises auxquelles Wirespeed doit accéder
3. Accordez au minimum les autorisations suivantes :
   * `read:incidents`
   * `read:endpoints`
   * `update:endpoints`
4. Copiez le **Client ID** et le **Client Secret**

> [!WARNING]
>
> Conservez le secret client en lieu sûr. Agger peut ne l’afficher qu’une seule fois, lors de la création du client API.

## Étape 2 : ajouter l’intégration dans Wirespeed

1. Connectez-vous à Wirespeed et accédez à Intégrations > [**Ajouter une intégration**](https://app.wirespeed.co/settings/integrations?tab=browse)
2. Recherchez et sélectionnez **Agger Labs**
3. Saisissez votre **ID client** et votre **Secret client**
4. Cliquez sur **Intégrer** pour terminer la configuration

## Quelles données sont synchronisées ?

### Incidents (détections)

Wirespeed ingère les incidents anti-rançongiciel d’Agger, y compris les détails des processus, les hachages SHA256, l’état d’atténuation et les terminaux concernés.

### Terminaux

Tous les terminaux équipés de l’agent Agger sont synchronisés dans l’inventaire des terminaux, avec leur nom d’hôte, leur système d’exploitation, leurs adresses IP et leur état en ligne.

## Dépannage

### Erreurs d’authentification

Si vous rencontrez des erreurs d’authentification :

1. Vérifiez que l’ID client et le secret sont corrects
2. Confirmez que le client API dispose des autorisations `read:incidents` et `read:endpoints`
3. Confirmez que le client API est limité aux entreprises attendues

### Aucun incident n’apparaît

Si les incidents ne s’affichent pas :

1. Les incidents peuvent mettre quelques minutes à apparaître après la configuration initiale
2. La synchronisation initiale récupère jusqu’aux 5 000 incidents les plus récents
3. Vérifiez que des incidents existent dans votre console Agger

## Ressources complémentaires

* [Documentation de l’API Agger](https://api.ransomwarekiller.com/swagger/index.html?urls.primaryName=V1)

> [!NOTE]
>
> Lors de la première synchronisation, Wirespeed récupère jusqu’aux **5 000** incidents les plus récents.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.