> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Darktrace

> Ingérez les détections réseau basées sur l’IA depuis Darktrace

Darktrace utilise des webhooks pour transmettre en temps réel à Wirespeed les alertes Cyber AI Analyst et de violation de modèle (model breach).

## Prérequis

* Une appliance Darktrace avec accès au Threat Visualizer
* Une connectivité réseau de Darktrace vers `https://api.wirespeed.co`

## Configuration dans Wirespeed

1. Connectez-vous à Wirespeed et accédez à Intégrations > [**Ajouter une intégration**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Darktrace**
2. Sélectionnez **Détails du webhook**
3. Copiez l’**URL du webhook** et le **Secret du webhook** : vous en aurez besoin pour la configuration de Darktrace

## Configuration dans Darktrace

1. Connectez-vous à **Darktrace Threat Visualizer**
2. Accédez à **Modules**
3. Sélectionnez **HTTPS**
4. Cliquez sur **Workflow Integrations**
5. Activez l’intégration et sélectionnez les appareils ou sous-réseaux que vous souhaitez superviser

### Configurer les alertes HTTP/HTTPS

1. Dans la section **Configuration for HTTP/HTTPS Alerts**, cliquez sur **New** pour créer une nouvelle configuration d’alerte
2. Activez **Send Alerts**
3. Dans le champ **URL**, collez l’**URL du webhook** obtenue dans Wirespeed
4. Activez **Show Advanced Options** pour afficher les paramètres d’authentification
5. Définissez **Authentication** sur **Basic**
6. Saisissez `wirespeed` comme **Username**
7. Saisissez le **Secret du webhook** obtenu dans Wirespeed comme **Password**
8. Cliquez sur **Verify alert settings** pour tester la connexion
9. Enregistrez votre configuration

## Ce qui est ingéré

Wirespeed reçoit et traite les éléments suivants depuis Darktrace :

* **Cyber AI Analyst Incidents** — synthèses d’investigation générées par l’IA
* **Model Breaches** — détections comportementales issues des modèles de ML non supervisés de Darktrace

Chaque détection est automatiquement enrichie avec le contexte de l’appareil et triée à l’aide du système de verdicts de Wirespeed.

## Dépannage

> [accordion] La vérification du webhook échoue
>
> Assurez-vous que votre appliance Darktrace peut joindre `https://api.wirespeed.co` sur le port 443. Vérifiez les règles de pare-feu et les paramètres de proxy.

> [accordion] Aucune détection n’apparaît
>
> Vérifiez que **Send Alerts** est activé et que les appareils que vous souhaitez superviser sont sélectionnés dans le panneau Workflow Integrations.

> [accordion] Erreurs d’authentification
>
> Vérifiez que l’authentification **Basic** est sélectionnée, que le nom d’utilisateur est exactement `wirespeed` et que le mot de passe correspond au secret du webhook obtenu dans Wirespeed.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.