Passer au contenu principal
Pour intégrer Datto EDR, créez un jeton API dans la console Datto EDR, fournissez-le à Wirespeed avec le nom de votre instance, puis sélectionnez l’organisation à connecter.

​
Prérequis

  • Un accès à Datto EDR permettant de créer des jetons API sous Admin > Users & Tokens > API Tokens
  • Un utilisateur de jeton autorisé à consulter les organisations, les alertes et les appareils, ainsi qu’à archiver et commenter les alertes, sauf si l’intégration est en Lecture seule
  • Le nom de votre instance : la partie INSTANCE de https://INSTANCE.infocyte.com

​
Créer un jeton API

  1. Connectez-vous à votre console Datto EDR
  2. Ouvrez Admin > Users & Tokens > API Tokens
  3. Cliquez sur Add, donnez au jeton un nom qui l’associe à Wirespeed, puis enregistrez-le
  4. Copiez le jeton
Les jetons API Datto EDR expirent un an après leur création. Créez un nouveau jeton et mettez à jour l’intégration avant son expiration.

​
Ajouter l’intégration dans Wirespeed

  1. Dans Wirespeed, accédez à Intégrations > Ajouter une intégration > Datto EDR
  2. Saisissez votre Instance et votre Jeton API. Collez le jeton tel quel, sans préfixe Bearer
  3. Validez l’intégration
  4. Sur la page de l’intégration, cliquez sur Terminer la configuration, sélectionnez l’organisation qui correspond à cette équipe Wirespeed, puis cliquez sur Enregistrer l’organisation
L’intégration commence l’ingestion dès que l’organisation est enregistrée. L’organisation ne peut plus être modifiée ensuite : pour en connecter une autre, supprimez l’intégration et ajoutez-la de nouveau.

​
Séparer les clients MSP/MSSP

Chaque intégration lit et met à jour une seule organisation Datto EDR. Pour isoler vos clients dans Wirespeed, ajoutez l’intégration dans l’équipe de chaque client et sélectionnez l’organisation de ce client. Vous pouvez réutiliser le même jeton API pour plusieurs intégrations.

​
Données ingérées par Wirespeed

​
Mises à jour des alertes

Lorsqu’une détection est terminée, Wirespeed archive l’alerte Datto EDR, et les commentaires des analystes y sont ajoutés. Les alertes de plus de 30 jours ne peuvent recevoir que des commentaires. Pour empêcher ces mises à jour, activez Lecture seule dans les options avancées lorsque vous ajoutez l’intégration. Ce choix ne peut plus être modifié ensuite.

​
Limites actuelles

  • L’isolement des terminaux et la mise en quarantaine des fichiers ne sont pas disponibles
  • La réouverture d’une détection ne désarchive pas l’alerte Datto EDR
  • Les détections ne sont pas escaladées tant que les règles de catégorisation Datto EDR ne sont pas définies