Fonctionnement des intégrations
Lorsque vous connectez une intégration, Wirespeed automatiquement :- Synchronise vos données : nous récupérons les annuaires d’utilisateurs, les inventaires de terminaux et l’historique des détections afin de comprendre le contexte de votre environnement
- Ingère les détections : les alertes de sécurité de vos plateformes de détection arrivent dans Wirespeed en temps réel
- Enrichit et trie : chaque détection est automatiquement enrichie de contexte et triée à l’aide de notre système de verdicts
- Agit : en fonction des verdicts que vous avez configurés, Wirespeed peut remédier aux menaces, notifier les utilisateurs via le ChatOps ou escalader vers votre équipe
Toutes les intégrations utilisent OAuth ou des jetons d’API sécurisés. Nous ne demandons que les autorisations nécessaires à la fourniture de notre service et ne stockons jamais d’identifiants en clair.
Limitation du débit des webhooks
Les intégrations qui transmettent des données par webhook sont soumises à une limite de débit de 3 000 requêtes par minute et par équipe. Si une équipe dépasse cette limite, Wirespeed répond avec le code HTTP429 Too Many Requests jusqu’à ce que le débit repasse sous le seuil. Cela protège la plateforme contre les sources de webhooks mal configurées ou trop agressives.
Si votre débit est limité, vérifiez si le système source envoie des événements en double ou inutiles, et réduisez la fréquence des webhooks en conséquence.
Mises à jour du système source
Lorsque Wirespeed traite une détection, il peut synchroniser le verdict, le statut, les notes et les commentaires vers l’intégration d’origine. C’est ce que l’on appelle une mise à jour du système source. Elle permet de garder votre plateforme de détection alignée sur les décisions de triage de Wirespeed. Les mises à jour du système source sont contrôlées à trois niveaux :Contrôle au niveau de l’intégration
Chaque intégration dispose d’une option Mises à jour de la source, accessible depuis le menu d’actions de la ligne sur la page Intégrations. Lorsqu’elle est désactivée, Wirespeed ne synchronise ni le verdict, ni le statut, ni les notes, ni les commentaires vers cette intégration, quelle que soit la détection.Contrôle au niveau de l’équipe
Dans Paramètres > Paramètres de l’équipe, l’option Ignorer les mises à jour des sources gérées détermine si Wirespeed ignore les mises à jour du système source pour les détections gérées par un tiers (par exemple CrowdStrike Falcon Complete, SentinelOne Vigilance). Cette option est utile lorsqu’un service géré tiers trie déjà les détections dans votre plateforme de sécurité. Son activation empêche Wirespeed d’écraser leur travail en réécrivant des verdicts ou des commentaires sur ces détections précises, tout en continuant à synchroniser les mises à jour des détections qui ne sont pas gérées par un tiers.Contrôle au niveau du groupe
Les groupes disposent également d’une option Mettre à jour le système source. Lorsqu’elle est désactivée pour un groupe, les détections impliquant des actifs de ce groupe ne déclenchent pas de mise à jour du système source. Consultez Groupes pour plus de détails.Intégrations bêta
Certaines intégrations sont marquées bêta pendant que nous affinons leurs capacités. Les intégrations bêta fonctionnent pour l’ingestion des détections, la synchronisation des actifs et les actions manuelles, mais présentent une limitation importante : Les intégrations bêta sont signalées dans la plateforme. Lorsqu’une intégration sort de la phase bêta, la remédiation automatique s’applique normalement.Catégories d’intégrations
Sources de détection
Plateformes EDR, XDR et SIEM qui génèrent des alertes de sécurité
Annuaires utilisateurs
Fournisseurs d’identité qui définissent vos utilisateurs et leurs attributs
Gestion des terminaux
Plateformes MDM et de terminaux qui inventorient vos appareils
Communication
Plateformes de chat et de messagerie pour la vérification des utilisateurs
Gestion des tickets
Systèmes de tickets pour la gestion des dossiers et l’escalade
Enrichissement
Services de renseignement sur les menaces et d’enrichissement des données
Sécurité IA
Télémétrie de sécurité des plateformes d’IA et des fournisseurs de LLM
Sources de détection
Les sources de détection sont le fondement de Wirespeed. Ces intégrations transmettent les alertes de sécurité que Wirespeed trie et traite automatiquement. Connectez votre plateforme EDR, XDR, de protection des identités ou SIEM pour commencer.Acronis
Détections Cyber Protect Cloud Alert Manager, y compris les menaces par e-mail
Action1
Terminaux, vulnérabilités, mises à jour manquantes et activité d’audit de la gestion des correctifs
Admin By Request
Gestion des privilèges des terminaux et événements de sécurité liés à l’élévation de privilèges
Agger Labs
Détection et réponse anti-rançongiciel
AWS GuardDuty
Événements de sécurité CloudTrail et GuardDuty
Check Point Harmony
Sécurité unifiée des terminaux et de la messagerie
CrowdStrike
Détection sur les terminaux, NG-SIEM et sécurité des identités
Darktrace
Détection et réponse réseau fondées sur l’IA
FortiMail Workspace Security
Analyses des menaces par e-mail (anciennement Perception Point)
Google Alert Center
Alertes de sécurité Google Workspace
Google SecOps
Détections du SIEM Google Security Operations
Google Security Center
Résultats de sécurité Google Cloud
Halcyon
Détection et réponse anti-rançongiciel
Horizon3 NodeZero
Tests d’intrusion autonomes et validation des simulations d’attaque
Jamf Internet Security
Événements de menace mobile : phishing, applications malveillantes et menaces réseau
Jamf Protect
Sécurité des terminaux axée sur Mac
Microsoft
Defender for Endpoint, Entra ID Protection, Sentinel et plus encore
Mimecast
Sécurité de la messagerie et protection contre les menaces
Netskope
Alertes SSE, événements web/SaaS/ZTNA/réseau et utilisateurs
NinjaOne
Alertes RMM/MDM, télémétrie d’activité et inventaire des appareils
Okta
Détection des menaces liées aux identités
Palo Alto Networks Cortex
Ingestion des alertes Cortex XDR/XSIAM et gestion des terminaux
Picus Security
Validation par simulation de brèches et d’attaques
Proofpoint
Détection et protection contre les menaces par e-mail
Orca Security
Posture de sécurité cloud et protection des charges de travail
SafeBreach
Simulation de brèches et d’attaques
Sandfly
Détection Linux sans agent et télémétrie des hôtes
SentinelOne
Plateforme autonome de protection des terminaux
Sophos Central
Détections Intercept X sur les terminaux et télémétrie des événements
Splunk
Ingestion des détections SIEM
Sublime Security
Détection et protection contre les menaces par e-mail
Tenable Nessus
Distinguer les détections issues des analyses de vulnérabilités
Tracebit
Alertes d’une plateforme de leurres cloud native
Thinkst Canary
Détection d’intrusion fondée sur des pots de miel
Vectra
Détection et réponse réseau
Wiz
Ingestion des résultats de sécurité cloud et des vulnérabilités
Wordfence
Sécurité et pare-feu WordPress
Annuaires utilisateurs
Les annuaires d’utilisateurs aident Wirespeed à comprendre votre organisation. Nous synchronisons les utilisateurs, les groupes, les rôles et les responsables afin d’enrichir les détections de contexte et d’activer des fonctionnalités comme la protection des VIP, l’escalade via le ChatOps et la remédiation des utilisateurs.Cisco Duo
Annuaire d’authentification multifacteur
Idira (anciennement CyberArk)
Événements d’audit Privilege Cloud et synchronisation de l’annuaire Identity
Google Workspace
Annuaire Google et journaux de connexion
JumpCloud
Événements d’annuaire avec synchronisation des utilisateurs et des terminaux
Microsoft
Synchronisation de l’annuaire Entra ID (Azure AD)
Netskope
Synchronisation de l’annuaire d’utilisateurs depuis le locataire Netskope
OneLogin
Synchronisation de l’annuaire avec actions de suspension et de réactivation des utilisateurs
Okta
Annuaire universel et SSO
PingOne
Supervision de l’activité d’audit PingOne
Gestion des terminaux
Les intégrations de gestion des terminaux transmettent l’inventaire des appareils et des données sur leur état de santé. Wirespeed utilise ces informations pour identifier les actifs critiques, corréler les détections avec le contexte des appareils et activer les actions de remédiation des terminaux.Action1
Inventaire des terminaux gérés et état des correctifs
Axonius
Synchronisation de l’inventaire des appareils et des actifs
CrowdStrike
Gestion des hôtes, isolement et identité
Fleet
Inventaire des appareils basé sur osquery et télémétrie d’activité
Halcyon
Inventaire des terminaux et statut des agents
Jamf Pro
Gestion des appareils Apple
Iru
MDM Apple moderne (anciennement Kandji)
ManageEngine
Audit AD et supervision des terminaux
Microsoft Intune
Gestion des terminaux dans le cloud
Netskope
Inventaire des appareils Netskope Client et dernier état
Sandfly
Inventaire et enrichissement des hôtes Linux
SentinelOne
Inventaire et remédiation des terminaux
Communication
Les intégrations de communication activent le ChatOps, la capacité de Wirespeed à vérifier une activité suspecte directement auprès de vos utilisateurs. Lorsqu’une détection nécessite une vérification par l’utilisateur, nous le contactons via vos canaux de communication existants.Notification des utilisateurs par e-mail
SMTP personnalisé
Envoyez des e-mails depuis votre propre domaine
Microsoft Teams
Expérience ChatOps intégrée à l’application
Slack
Messages directs aux utilisateurs pour vérification
La vérification par SMS est disponible en option pour toute intégration de communication afin de renforcer la vérification de l’identité. En savoir plus sur le Chat Ops par SMS.
Gestion des tickets
Les intégrations de gestion des tickets synchronisent les dossiers Wirespeed avec votre système de gestion des tickets existant. Les dossiers et les détections peuvent créer automatiquement des tickets, et les mises à jour circulent dans les deux sens.ConnectWise PSA
Automatisation des services professionnels
DFIR IRIS
Gestion des dossiers d’investigation numérique et de réponse aux incidents
Freshservice
Tickets ITSM et synchronisation des dossiers
Halo ITSM
Tickets ITSM et synchronisation des dossiers
Jira Cloud
Jira hébergé dans le cloud par Atlassian
Jira Data Center
Déploiement Jira auto-hébergé
Odoo Helpdesk
Gestion des tickets Odoo Helpdesk
PagerDuty
Gestion des incidents et alertes d’astreinte
Enrichissement
Les intégrations d’enrichissement apportent du contexte supplémentaire et du renseignement sur les menaces pour améliorer le triage des détections. Ces services aident à identifier les indicateurs malveillants connus et transmettent des données de réputation.Have I Been Pwned
Détection des fuites d’identifiants
IPinfo
Géolocalisation des adresses IP et données ASN
Reversing Labs
Réputation des fichiers et analyse des logiciels malveillants
Sécurité IA
Les intégrations de sécurité IA connectent les fournisseurs de LLM et les plateformes d’IA afin que Wirespeed puisse ingérer la télémétrie d’utilisation, d’audit et de sécurité de ces systèmes.Anthropic Claude
Activité d’administration, de sécurité et de configuration de la Compliance API
Cursor
Journal d’audit Enterprise des modifications d’administration, d’accès et de configuration
Google Cloud Audit Logs
Audit des clés API Gemini, de Service Usage et de Vertex AI
Google Workspace
Activité, partage et exportation Gemini et NotebookLM
OpenAI Platform
Événements d’audit d’administration, de configuration et d’authentification
Transfert de journaux
Pour les plateformes sans intégration native, Wirespeed prend en charge les protocoles standard de transfert de journaux et les sources de télémétrie réseau. Ils vous permettent d’envoyer des événements de sécurité depuis n’importe quelle source, y compris les pare-feu, les équipements réseau et les plateformes d’agrégation de journaux. Consultez Redirecteurs de journaux pour savoir comment Wirespeed fournit les informations de connexion et comment configurer vos sources.1Password
Événements d’audit et de connexion du gestionnaire de mots de passe
3CX
Journaux d’événements, d’audit et de connexion du système téléphonique
Barracuda CloudGen Firewall
Journaux d’activité du pare-feu, de menaces et d’authentification VPN
Bitwarden
Événements de l’organisation et activité des utilisateurs
Box
Événements de gestion de contenu cloud
Check Point Firewall (Quantum)
Événements de pare-feu nouvelle génération et de sécurité réseau
Cisco ASA
Journaux de connexion, de listes d’accès, de VPN et d’administration du pare-feu
Cisco Catalyst
Transfert syslog depuis les équipements réseau Cisco Catalyst
Cisco Meraki
Sécurité réseau gérée dans le cloud
Cisco Secure Access
Sécurité au niveau DNS
Cisco Umbrella
Sécurité au niveau DNS
Exium
Événements syslog réseau et de sécurité
Fortinet FortiAnalyzer
Journalisation et analyses centralisées
Fortinet FortiGate
Événements de sécurité de pare-feu nouvelle génération
Generic JSON
Ingestion JSON par webhook
Generic Syslog
Formats CEF et syslog standard
GitHub
Événements de sécurité et d’audit GitHub
GitHub Enterprise Cloud
Événements d’audit de l’organisation GitHub Enterprise Cloud
HYAS Protect
Renseignement sur les infrastructures des attaquants
Microsoft On-Prem AD
Active Directory sur site
Microsoft Sign-In Logs
Données de connexion Entra ID autonomes
Netskope
Événements SSE d’application, de page, de réseau et de connexion ZTNA
Palo Alto Networks NGFW
Événements syslog de pare-feu et de sécurité PAN-OS
pfSense / OPNsense
Décisions des règles de pare-feu, baux DHCP et syslog filterdns
ServiceNow
Validation des demandes de changement pour les opérations de maintenance planifiées
SonicWall
Événements de sécurité de pare-feu nouvelle génération
Sophos Firewall
Événements syslog de pare-feu, Web, IPS, VPN et connexions administrateur
Stairwell
Transmission par webhook des événements de détection Stairwell
Ubiquiti UniFi Network
Événements syslog des passerelles, commutateurs et points d’accès
VMware vSphere
Événements vCenter Server, connexions SSO et accès aux hôtes ESXi
WatchGuard Firebox
Événements syslog d’authentification VPN, de trafic et d’alarme
Windows Event Logs
Transfert des événements Windows
Zabbix
Alertes de supervision de l’infrastructure
Zscaler ZPA
Transfert syslog de ZPA App Connector
Premiers pas
Prêt à connecter votre première intégration ? Voici l’ordre recommandé :1
Connecter un annuaire d’utilisateurs
Commencez par Microsoft 365, Google Workspace ou Okta pour importer vos utilisateurs et votre structure organisationnelle.
2
Ajouter une source de détection
Connectez votre principale plateforme de sécurité : Microsoft Defender, CrowdStrike ou SentinelOne sont d’excellents points de départ.
3
Activer la communication
Configurez Slack ou Microsoft Teams pour activer le ChatOps et vérifier les activités auprès des utilisateurs.
4
Configurer la remédiation
Vérifiez vos paramètres de remédiation pour activer la réponse automatisée aux menaces.
Besoin d’aide pour configurer une intégration ? Utilisez le bouton Chat de la plateforme Wirespeed pour échanger directement avec nos ingénieurs, ou écrivez à support@wirespeed.co.