Darktrace

Darktrace utilise des webhooks pour transmettre en temps réel à Wirespeed les alertes Cyber AI Analyst et de violation de modèle (model breach).

​

Prérequis

• Une appliance Darktrace avec accès au Threat Visualizer
• Une connectivité réseau de Darktrace vers https://api.wirespeed.co

​

Configuration dans Wirespeed

1. Connectez-vous à Wirespeed et accédez à Intégrations > Ajouter une intégration > Darktrace
2. Sélectionnez Détails du webhook
3. Copiez l’URL du webhook et le Secret du webhook : vous en aurez besoin pour la configuration de Darktrace

​

Configuration dans Darktrace

1. Connectez-vous à Darktrace Threat Visualizer
2. Accédez à Modules
3. Sélectionnez HTTPS
4. Cliquez sur Workflow Integrations
5. Activez l’intégration et sélectionnez les appareils ou sous-réseaux que vous souhaitez superviser

​

Configurer les alertes HTTP/HTTPS

1. Dans la section Configuration for HTTP/HTTPS Alerts, cliquez sur New pour créer une nouvelle configuration d’alerte
2. Activez Send Alerts
3. Dans le champ URL, collez l’URL du webhook obtenue dans Wirespeed
4. Activez Show Advanced Options pour afficher les paramètres d’authentification
5. Définissez Authentication sur Basic
6. Saisissez wirespeed comme Username
7. Saisissez le Secret du webhook obtenu dans Wirespeed comme Password
8. Cliquez sur Verify alert settings pour tester la connexion
9. Enregistrez votre configuration

​

Ce qui est ingéré

Wirespeed reçoit et traite les éléments suivants depuis Darktrace :

• Cyber AI Analyst Incidents — synthèses d’investigation générées par l’IA
• Model Breaches — détections comportementales issues des modèles de ML non supervisés de Darktrace

Chaque détection est automatiquement enrichie avec le contexte de l’appareil et triée à l’aide du système de verdicts de Wirespeed.

​

Dépannage