> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Datto EDR

> Ingérez les alertes Datto EDR en tant que détections et synchronisez l’inventaire des terminaux

Pour intégrer Datto EDR, créez un jeton API dans la console Datto EDR, fournissez-le à Wirespeed avec le nom de votre instance, puis sélectionnez l’organisation à connecter.

## Prérequis

* Un accès à Datto EDR permettant de créer des jetons API sous **Admin > Users & Tokens > API Tokens**
* Un utilisateur de jeton autorisé à consulter les organisations, les alertes et les appareils, ainsi qu’à archiver et commenter les alertes, sauf si l’intégration est en **Lecture seule**
* Le nom de votre instance : la partie `INSTANCE` de `https://INSTANCE.infocyte.com`

## Créer un jeton API

1. Connectez-vous à votre console Datto EDR
2. Ouvrez **Admin > Users & Tokens > API Tokens**
3. Cliquez sur **Add**, donnez au jeton un nom qui l’associe à Wirespeed, puis enregistrez-le
4. Copiez le jeton

> [!WARNING]
>
> Les jetons API Datto EDR expirent un an après leur création. Créez un nouveau jeton et mettez à jour l’intégration avant son expiration.

## Ajouter l’intégration dans Wirespeed

1. Dans Wirespeed, accédez à **Intégrations** > [**Ajouter une intégration**](https://app.wirespeed.co/settings/integrations?tab=browse) > **Datto EDR**
2. Saisissez votre **Instance** et votre **Jeton API**. Collez le jeton tel quel, sans préfixe `Bearer`
3. Validez l’intégration
4. Sur la page de l’intégration, cliquez sur **Terminer la configuration**, sélectionnez l’organisation qui correspond à cette équipe Wirespeed, puis cliquez sur **Enregistrer l’organisation**

L’intégration commence l’ingestion dès que l’organisation est enregistrée. L’organisation ne peut plus être modifiée ensuite : pour en connecter une autre, supprimez l’intégration et ajoutez-la de nouveau.

## Séparer les clients MSP/MSSP

Chaque intégration lit et met à jour une seule organisation Datto EDR. Pour isoler vos clients dans Wirespeed, ajoutez l’intégration dans l’équipe de chaque client et sélectionnez l’organisation de ce client. Vous pouvez réutiliser le même jeton API pour plusieurs intégrations.

## Données ingérées par Wirespeed

| Source | API Datto EDR | Utilisation |
| - | - | - |
| Alertes | `GET /AlertDetails` | Détections avec le contexte de l’hôte, du fichier, du processus, de l’utilisateur, de la connexion et de MITRE ATT\&CK. Les déclenchements de règles en mode observation sont inclus ; la catégorisation détermine quelles détections sont escaladées |
| Agents | `GET /AgentDetails` | Inventaire des terminaux pour la corrélation des actifs |

## Mises à jour des alertes

Lorsqu’une détection est terminée, Wirespeed archive l’alerte Datto EDR, et les commentaires des analystes y sont ajoutés. Les alertes de plus de 30 jours ne peuvent recevoir que des commentaires. Pour empêcher ces mises à jour, activez **Lecture seule** dans les options avancées lorsque vous ajoutez l’intégration. Ce choix ne peut plus être modifié ensuite.

## Limites actuelles

* L’isolement des terminaux et la mise en quarantaine des fichiers ne sont pas disponibles
* La réouverture d’une détection ne désarchive pas l’alerte Datto EDR
* Les détections ne sont pas escaladées tant que les règles de catégorisation Datto EDR ne sont pas définies


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.