> ## Documentation Index > Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt > Use this file to discover all available pages before exploring further. # Présentation des intégrations > Connectez votre écosystème de sécurité pour automatiser la détection et la réponse Wirespeed se connecte à vos outils de sécurité existants pour automatiser la détection des menaces, l’investigation et la réponse. Nos intégrations sont conçues pour fonctionner ensemble : elles combinent les sources de détection avec les annuaires d’utilisateurs, les outils de gestion des terminaux et les plateformes de communication pour offrir une expérience MDR entièrement automatisée. > [!TIP] > > Vous découvrez Wirespeed ? Commencez par connecter un [annuaire d’utilisateurs](#annuaires-utilisateurs) et une [source de détection](#sources-de-détection) pour voir notre automatisation à l’œuvre. ## Fonctionnement des intégrations Lorsque vous connectez une intégration, Wirespeed automatiquement : 1. **Synchronise vos données** : nous récupérons les annuaires d’utilisateurs, les inventaires de terminaux et l’historique des détections afin de comprendre le contexte de votre environnement 2. **Ingère les détections** : les alertes de sécurité de vos plateformes de détection arrivent dans Wirespeed en temps réel 3. **Enrichit et trie** : chaque détection est automatiquement enrichie de contexte et triée à l’aide de notre système de verdicts 4. **Agit** : en fonction des verdicts que vous avez configurés, Wirespeed peut remédier aux menaces, notifier les utilisateurs via le ChatOps ou escalader vers votre équipe > [!NOTE] > > Toutes les intégrations utilisent OAuth ou des jetons d’API sécurisés. Nous ne demandons que les autorisations nécessaires à la fourniture de notre service et ne stockons jamais d’identifiants en clair. ## Limitation du débit des webhooks Les intégrations qui transmettent des données par webhook sont soumises à une limite de débit de **3 000 requêtes par minute et par équipe**. Si une équipe dépasse cette limite, Wirespeed répond avec le code HTTP `429 Too Many Requests` jusqu’à ce que le débit repasse sous le seuil. Cela protège la plateforme contre les sources de webhooks mal configurées ou trop agressives. Si votre débit est limité, vérifiez si le système source envoie des événements en double ou inutiles, et réduisez la fréquence des webhooks en conséquence. ## Mises à jour du système source Lorsque Wirespeed traite une détection, il peut synchroniser le verdict, le statut, les notes et les commentaires vers l’intégration d’origine. C’est ce que l’on appelle une **mise à jour du système source**. Elle permet de garder votre plateforme de détection alignée sur les décisions de triage de Wirespeed. Les mises à jour du système source sont contrôlées à trois niveaux : ### Contrôle au niveau de l’intégration Chaque intégration dispose d’une option **Mises à jour de la source**, accessible depuis le menu d’actions de la ligne sur la page [**Intégrations**](https://app.wirespeed.co/settings/integrations). Lorsqu’elle est désactivée, Wirespeed ne synchronise ni le verdict, ni le statut, ni les notes, ni les commentaires vers cette intégration, quelle que soit la détection. ### Contrôle au niveau de l’équipe Dans [**Paramètres > Paramètres de l’équipe**](https://app.wirespeed.co/settings/team), l’option **Ignorer les mises à jour des sources gérées** détermine si Wirespeed ignore les mises à jour du système source pour les détections gérées par un tiers (par exemple CrowdStrike Falcon Complete, SentinelOne Vigilance). Cette option est utile lorsqu’un service géré tiers trie déjà les détections dans votre plateforme de sécurité. Son activation empêche Wirespeed d’écraser leur travail en réécrivant des verdicts ou des commentaires sur ces détections précises, tout en continuant à synchroniser les mises à jour des détections qui ne sont pas gérées par un tiers. ### Contrôle au niveau du groupe Les groupes disposent également d’une option **Mettre à jour le système source**. Lorsqu’elle est désactivée pour un groupe, les détections impliquant des actifs de ce groupe ne déclenchent pas de mise à jour du système source. Consultez [Groupes](https://docs.wirespeed.co/fr/groups/introduction.md) pour plus de détails. > [!WARNING] > > Si un actif appartient à **au moins un** groupe dont les mises à jour du système source sont désactivées, la mise à jour n’est pas effectuée pour les détections impliquant cet actif, même si d’autres groupes l’ont activée. ## Intégrations bêta Certaines intégrations sont marquées **bêta** pendant que nous affinons leurs capacités. Les intégrations bêta fonctionnent pour l’ingestion des détections, la synchronisation des actifs et les actions manuelles, mais présentent une limitation importante : > [!WARNING] > > La remédiation automatique n’est pas effectuée pour les détections issues d’intégrations bêta. Si une détection est générée par une intégration bêta, Wirespeed ignore la remédiation automatique et escalade le dossier vers votre équipe. La remédiation manuelle reste disponible. Les intégrations bêta sont signalées dans la plateforme. Lorsqu’une intégration sort de la phase bêta, la remédiation automatique s’applique normalement. ## Catégories d’intégrations > [card] [Sources de détection](#sources-de-détection) > > Plateformes EDR, XDR et SIEM qui génèrent des alertes de sécurité > [card] [Annuaires utilisateurs](#annuaires-utilisateurs) > > Fournisseurs d’identité qui définissent vos utilisateurs et leurs attributs > [card] [Gestion des terminaux](#gestion-des-terminaux) > > Plateformes MDM et de terminaux qui inventorient vos appareils > [card] [Communication](#communication) > > Plateformes de chat et de messagerie pour la vérification des utilisateurs > [card] [Gestion des tickets](#gestion-des-tickets) > > Systèmes de tickets pour la gestion des dossiers et l’escalade > [card] [Enrichissement](#enrichissement) > > Services de renseignement sur les menaces et d’enrichissement des données > [card] [Sécurité IA](#sécurité-ia) > > Télémétrie de sécurité des plateformes d’IA et des fournisseurs de LLM *** ## Sources de détection Les sources de détection sont le fondement de Wirespeed. Ces intégrations transmettent les alertes de sécurité que Wirespeed trie et traite automatiquement. Connectez votre plateforme EDR, XDR, de protection des identités ou SIEM pour commencer. > [card] [Acronis](https://docs.wirespeed.co/fr/integrations/acronis.md) > > Détections Cyber Protect Cloud Alert Manager, y compris les menaces par e-mail > [card] [Action1](https://docs.wirespeed.co/fr/integrations/action1.md) > > Terminaux, vulnérabilités, mises à jour manquantes et activité d’audit de la gestion des correctifs > [card] [Admin By Request](https://docs.wirespeed.co/fr/integrations/admin-by-request.md) > > Gestion des privilèges des terminaux et événements de sécurité liés à l’élévation de privilèges > [card] [Agger Labs](https://docs.wirespeed.co/fr/integrations/agger-labs.md) > > Détection et réponse anti-rançongiciel > [card] [AWS GuardDuty](https://docs.wirespeed.co/fr/integrations/aws.md) > > Événements de sécurité CloudTrail et GuardDuty > [card] [Check Point Harmony](https://docs.wirespeed.co/fr/integrations/checkpoint-harmony.md) > > Sécurité unifiée des terminaux et de la messagerie > [card] [CrowdStrike](https://docs.wirespeed.co/fr/integrations/crowdstrike-falcon.md) > > Détection sur les terminaux, NG-SIEM et sécurité des identités > [card] [Darktrace](https://docs.wirespeed.co/fr/integrations/darktrace.md) > > Détection et réponse réseau fondées sur l’IA > [card] [FortiMail Workspace Security](https://docs.wirespeed.co/fr/integrations/perception-point.md) > > Analyses des menaces par e-mail (anciennement Perception Point) > [card] [Google Alert Center](https://docs.wirespeed.co/fr/integrations/google-alert-center.md) > > Alertes de sécurité Google Workspace > [card] [Google SecOps](https://docs.wirespeed.co/fr/integrations/google-chronicle.md) > > Détections du SIEM Google Security Operations > [card] [Google Security Center](https://docs.wirespeed.co/fr/integrations/google-security-center.md) > > Résultats de sécurité Google Cloud > [card] [Halcyon](https://docs.wirespeed.co/fr/integrations/halcyon.md) > > Détection et réponse anti-rançongiciel > [card] [Horizon3 NodeZero](https://docs.wirespeed.co/fr/integrations/horizon3.md) > > Tests d’intrusion autonomes et validation des simulations d’attaque > [card] [Jamf Internet Security](https://docs.wirespeed.co/fr/integrations/jamf-internet-security.md) > > Événements de menace mobile : phishing, applications malveillantes et menaces réseau > [card] [Jamf Protect](https://docs.wirespeed.co/fr/integrations/jamf-protect.md) > > Sécurité des terminaux axée sur Mac > [card] [Microsoft](https://docs.wirespeed.co/fr/integrations/microsoft.md) > > Defender for Endpoint, Entra ID Protection, Sentinel et plus encore > [card] [Mimecast](https://docs.wirespeed.co/fr/integrations/mimecast.md) > > Sécurité de la messagerie et protection contre les menaces > [card] [Netskope](https://docs.wirespeed.co/fr/integrations/netskope.md) > > Alertes SSE, événements web/SaaS/ZTNA/réseau et utilisateurs > [card] [NinjaOne](https://docs.wirespeed.co/fr/integrations/ninjaone.md) > > Alertes RMM/MDM, télémétrie d’activité et inventaire des appareils > [card] [Okta](https://docs.wirespeed.co/fr/integrations/okta.md) > > Détection des menaces liées aux identités > [card] [Palo Alto Networks Cortex](https://docs.wirespeed.co/fr/integrations/palo-alto-networks-cortex.md) > > Ingestion des alertes Cortex XDR/XSIAM et gestion des terminaux > [card] [Picus Security](https://docs.wirespeed.co/fr/integrations/picus.md) > > Validation par simulation de brèches et d’attaques > [card] [Proofpoint](https://docs.wirespeed.co/fr/integrations/proofpoint.md) > > Détection et protection contre les menaces par e-mail > [card] [Orca Security](https://docs.wirespeed.co/fr/integrations/orca-security.md) > > Posture de sécurité cloud et protection des charges de travail > [card] [SafeBreach](https://docs.wirespeed.co/fr/integrations/safebreach.md) > > Simulation de brèches et d’attaques > [card] [Sandfly](https://docs.wirespeed.co/fr/integrations/sandfly.md) > > Détection Linux sans agent et télémétrie des hôtes > [card] [SentinelOne](https://docs.wirespeed.co/fr/integrations/sentinel-one.md) > > Plateforme autonome de protection des terminaux > [card] [Sophos Central](https://docs.wirespeed.co/fr/integrations/sophos.md) > > Détections Intercept X sur les terminaux et télémétrie des événements > [card] [Splunk](https://docs.wirespeed.co/fr/integrations/splunk.md) > > Ingestion des détections SIEM > [card] [Sublime Security](https://docs.wirespeed.co/fr/integrations/sublime-security.md) > > Détection et protection contre les menaces par e-mail > [card] [Tenable Nessus](https://docs.wirespeed.co/fr/integrations/tenable-nessus.md) > > Distinguer les détections issues des analyses de vulnérabilités > [card] [Tracebit](https://docs.wirespeed.co/fr/integrations/tracebit.md) > > Alertes d’une plateforme de leurres cloud native > [card] [Thinkst Canary](https://docs.wirespeed.co/fr/integrations/thinkst-canary.md) > > Détection d’intrusion fondée sur des pots de miel > [card] [Vectra](https://docs.wirespeed.co/fr/integrations/vectra.md) > > Détection et réponse réseau > [card] [Wiz](https://docs.wirespeed.co/fr/integrations/wiz.md) > > Ingestion des résultats de sécurité cloud et des vulnérabilités > [card] [Wordfence](https://docs.wirespeed.co/fr/integrations/wordfence.md) > > Sécurité et pare-feu WordPress *** ## Annuaires utilisateurs Les annuaires d’utilisateurs aident Wirespeed à comprendre votre organisation. Nous synchronisons les utilisateurs, les groupes, les rôles et les responsables afin d’enrichir les détections de contexte et d’activer des fonctionnalités comme la protection des VIP, l’escalade via le ChatOps et la remédiation des utilisateurs. > [card] [Cisco Duo](https://docs.wirespeed.co/fr/integrations/cisco-duo.md) > > Annuaire d’authentification multifacteur > [card] [Idira (anciennement CyberArk)](https://docs.wirespeed.co/fr/integrations/cyberark.md) > > Événements d’audit Privilege Cloud et synchronisation de l’annuaire Identity > [card] [Google Workspace](https://docs.wirespeed.co/fr/integrations/google-workspace.md) > > Annuaire Google et journaux de connexion > [card] [JumpCloud](https://docs.wirespeed.co/fr/integrations/jumpcloud.md) > > Événements d’annuaire avec synchronisation des utilisateurs et des terminaux > [card] [Microsoft](https://docs.wirespeed.co/fr/integrations/microsoft.md) > > Synchronisation de l’annuaire Entra ID (Azure AD) > [card] [Netskope](https://docs.wirespeed.co/fr/integrations/netskope.md) > > Synchronisation de l’annuaire d’utilisateurs depuis le locataire Netskope > [card] [OneLogin](https://docs.wirespeed.co/fr/integrations/onelogin.md) > > Synchronisation de l’annuaire avec actions de suspension et de réactivation des utilisateurs > [card] [Okta](https://docs.wirespeed.co/fr/integrations/okta.md) > > Annuaire universel et SSO > [card] [PingOne](https://docs.wirespeed.co/fr/integrations/ping-one.md) > > Supervision de l’activité d’audit PingOne > [!TIP] > > La connexion d’un annuaire d’utilisateurs active la détection automatique des VIP, les chemins d’escalade vers les responsables et un contexte de menace tenant compte des utilisateurs. *** ## Gestion des terminaux Les intégrations de gestion des terminaux transmettent l’inventaire des appareils et des données sur leur état de santé. Wirespeed utilise ces informations pour identifier les actifs critiques, corréler les détections avec le contexte des appareils et activer les actions de remédiation des terminaux. > [card] [Action1](https://docs.wirespeed.co/fr/integrations/action1.md) > > Inventaire des terminaux gérés et état des correctifs > [card] [Axonius](https://docs.wirespeed.co/fr/integrations/axonius.md) > > Synchronisation de l’inventaire des appareils et des actifs > [card] [CrowdStrike](https://docs.wirespeed.co/fr/integrations/crowdstrike-falcon.md) > > Gestion des hôtes, isolement et identité > [card] [Fleet](https://docs.wirespeed.co/fr/integrations/fleet-dm.md) > > Inventaire des appareils basé sur osquery et télémétrie d’activité > [card] [Halcyon](https://docs.wirespeed.co/fr/integrations/halcyon.md) > > Inventaire des terminaux et statut des agents > [card] [Jamf Pro](https://docs.wirespeed.co/fr/integrations/jamf-pro.md) > > Gestion des appareils Apple > [card] [Iru](https://docs.wirespeed.co/fr/integrations/iru.md) > > MDM Apple moderne (anciennement Kandji) > [card] [ManageEngine](https://docs.wirespeed.co/fr/integrations/manage-engine.md) > > Audit AD et supervision des terminaux > [card] [Microsoft Intune](https://docs.wirespeed.co/fr/integrations/microsoft.md) > > Gestion des terminaux dans le cloud > [card] [Netskope](https://docs.wirespeed.co/fr/integrations/netskope.md) > > Inventaire des appareils Netskope Client et dernier état > [card] [Sandfly](https://docs.wirespeed.co/fr/integrations/sandfly.md) > > Inventaire et enrichissement des hôtes Linux > [card] [SentinelOne](https://docs.wirespeed.co/fr/integrations/sentinel-one.md) > > Inventaire et remédiation des terminaux *** ## Communication Les intégrations de communication activent le [ChatOps](https://docs.wirespeed.co/fr/chat-ops/introduction.md), la capacité de Wirespeed à vérifier une activité suspecte directement auprès de vos utilisateurs. Lorsqu’une détection nécessite une vérification par l’utilisateur, nous le contactons via vos canaux de communication existants. > [card] [E-mail](https://docs.wirespeed.co/fr/integrations/email.md) > > Notification des utilisateurs par e-mail > [card] [SMTP personnalisé](https://docs.wirespeed.co/fr/integrations/smtp.md) > > Envoyez des e-mails depuis votre propre domaine > [card] [Microsoft Teams](https://docs.wirespeed.co/fr/integrations/microsoft-teams.md) > > Expérience ChatOps intégrée à l’application > [card] [Slack](https://docs.wirespeed.co/fr/integrations/slack.md) > > Messages directs aux utilisateurs pour vérification > [!NOTE] > > La vérification par SMS est disponible en option pour toute intégration de communication afin de renforcer la vérification de l’identité. [En savoir plus sur le Chat Ops par SMS](https://docs.wirespeed.co/fr/chat-ops/communication-plan.md#chat-ops-par-sms). *** ## Gestion des tickets Les intégrations de gestion des tickets synchronisent les dossiers Wirespeed avec votre système de gestion des tickets existant. Les dossiers et les détections peuvent créer automatiquement des tickets, et les mises à jour circulent dans les deux sens. > [card] [ConnectWise PSA](https://docs.wirespeed.co/fr/integrations/connectwise-psa.md) > > Automatisation des services professionnels > [card] [DFIR IRIS](https://docs.wirespeed.co/fr/integrations/dfir-iris.md) > > Gestion des dossiers d’investigation numérique et de réponse aux incidents > [card] [Freshservice](https://docs.wirespeed.co/fr/integrations/freshservice.md) > > Tickets ITSM et synchronisation des dossiers > [card] [Halo ITSM](https://docs.wirespeed.co/fr/integrations/halo-itsm.md) > > Tickets ITSM et synchronisation des dossiers > [card] [Jira Cloud](https://docs.wirespeed.co/fr/integrations/jira-cloud.md) > > Jira hébergé dans le cloud par Atlassian > [card] [Jira Data Center](https://docs.wirespeed.co/fr/integrations/jira-data-center.md) > > Déploiement Jira auto-hébergé > [card] [Odoo Helpdesk](https://docs.wirespeed.co/fr/integrations/odoo-helpdesk.md) > > Gestion des tickets Odoo Helpdesk > [card] [PagerDuty](https://docs.wirespeed.co/fr/integrations/pager-duty.md) > > Gestion des incidents et alertes d’astreinte *** ## Enrichissement Les intégrations d’enrichissement apportent du contexte supplémentaire et du renseignement sur les menaces pour améliorer le triage des détections. Ces services aident à identifier les indicateurs malveillants connus et transmettent des données de réputation. > [card] [Have I Been Pwned](https://docs.wirespeed.co/fr/integrations/have-i-been-pwned) > > Détection des fuites d’identifiants > [card] [IPinfo](https://docs.wirespeed.co/fr/integrations/ipinfo.md) > > Géolocalisation des adresses IP et données ASN > [card] [Reversing Labs](https://docs.wirespeed.co/fr/integrations/reversing-labs.md) > > Réputation des fichiers et analyse des logiciels malveillants *** ## Sécurité IA Les intégrations de sécurité IA connectent les fournisseurs de LLM et les plateformes d’IA afin que Wirespeed puisse ingérer la télémétrie d’utilisation, d’audit et de sécurité de ces systèmes. > [card] [Anthropic Claude](https://docs.wirespeed.co/fr/integrations/anthropic.md) > > Activité d’administration, de sécurité et de configuration de la Compliance API > [card] [Cursor](https://docs.wirespeed.co/fr/integrations/cursor.md) > > Journal d’audit Enterprise des modifications d’administration, d’accès et de configuration > [card] [Google Cloud Audit Logs](https://docs.wirespeed.co/fr/integrations/google-cloud-audit-logs.md) > > Audit des clés API Gemini, de Service Usage et de Vertex AI > [card] [Google Workspace](https://docs.wirespeed.co/fr/integrations/google-workspace.md) > > Activité, partage et exportation Gemini et NotebookLM > [card] [OpenAI Platform](https://docs.wirespeed.co/fr/integrations/openai.md) > > Événements d’audit d’administration, de configuration et d’authentification *** ## Transfert de journaux Pour les plateformes sans intégration native, Wirespeed prend en charge les protocoles standard de transfert de journaux et les sources de télémétrie réseau. Ils vous permettent d’envoyer des événements de sécurité depuis n’importe quelle source, y compris les pare-feu, les équipements réseau et les plateformes d’agrégation de journaux. Consultez [Redirecteurs de journaux](https://docs.wirespeed.co/fr/integrations/log-forwarders.md) pour savoir comment Wirespeed fournit les informations de connexion et comment configurer vos sources. > [card] [1Password](https://docs.wirespeed.co/fr/integrations/1password.md) > > Événements d’audit et de connexion du gestionnaire de mots de passe > [card] [3CX](https://docs.wirespeed.co/fr/integrations/3cx.md) > > Journaux d’événements, d’audit et de connexion du système téléphonique > [card] [Barracuda CloudGen Firewall](https://docs.wirespeed.co/fr/integrations/barracuda-cloudgen-firewall.md) > > Journaux d’activité du pare-feu, de menaces et d’authentification VPN > [card] [Bitwarden](https://docs.wirespeed.co/fr/integrations/bitwarden.md) > > Événements de l’organisation et activité des utilisateurs > [card] [Box](https://docs.wirespeed.co/fr/integrations/box.md) > > Événements de gestion de contenu cloud > [card] [Check Point Firewall (Quantum)](https://docs.wirespeed.co/fr/integrations/checkpoint-firewall.md) > > Événements de pare-feu nouvelle génération et de sécurité réseau > [card] [Cisco ASA](https://docs.wirespeed.co/fr/integrations/cisco-asa.md) > > Journaux de connexion, de listes d’accès, de VPN et d’administration du pare-feu > [card] [Cisco Catalyst](https://docs.wirespeed.co/fr/integrations/cisco-catalyst.md) > > Transfert syslog depuis les équipements réseau Cisco Catalyst > [card] [Cisco Meraki](https://docs.wirespeed.co/fr/integrations/cisco-meraki.md) > > Sécurité réseau gérée dans le cloud > [card] [Cisco Secure Access](https://docs.wirespeed.co/fr/integrations/cisco-secure-access.md) > > Sécurité au niveau DNS > [card] [Cisco Umbrella](https://docs.wirespeed.co/fr/integrations/cisco-umbrella.md) > > Sécurité au niveau DNS > [card] [Exium](https://docs.wirespeed.co/fr/integrations/exium.md) > > Événements syslog réseau et de sécurité > [card] [Fortinet FortiAnalyzer](https://docs.wirespeed.co/fr/integrations/fortinet-fortianalyzer.md) > > Journalisation et analyses centralisées > [card] [Fortinet FortiGate](https://docs.wirespeed.co/fr/integrations/fortinet.md) > > Événements de sécurité de pare-feu nouvelle génération > [card] [Generic JSON](https://docs.wirespeed.co/fr/integrations/generic-json.md) > > Ingestion JSON par webhook > [card] [Generic Syslog](https://docs.wirespeed.co/fr/integrations/generic-syslog.md) > > Formats CEF et syslog standard > [card] [GitHub](https://docs.wirespeed.co/fr/integrations/github.md) > > Événements de sécurité et d’audit GitHub > [card] [GitHub Enterprise Cloud](https://docs.wirespeed.co/fr/integrations/github-enterprise-cloud.md) > > Événements d’audit de l’organisation GitHub Enterprise Cloud > [card] [HYAS Protect](https://docs.wirespeed.co/fr/integrations/hyas-protect.md) > > Renseignement sur les infrastructures des attaquants > [card] [Microsoft On-Prem AD](https://docs.wirespeed.co/fr/integrations/microsoft-on-prem-active-directory.md) > > Active Directory sur site > [card] [Microsoft Sign-In Logs](https://docs.wirespeed.co/fr/integrations/microsoft-sign-in-logs.md) > > Données de connexion Entra ID autonomes > [card] [Netskope](https://docs.wirespeed.co/fr/integrations/netskope.md) > > Événements SSE d’application, de page, de réseau et de connexion ZTNA > [card] [Palo Alto Networks NGFW](https://docs.wirespeed.co/fr/integrations/palo-alto-ngfw.md) > > Événements syslog de pare-feu et de sécurité PAN-OS > [card] [pfSense / OPNsense](https://docs.wirespeed.co/fr/integrations/pfsense.md) > > Décisions des règles de pare-feu, baux DHCP et syslog filterdns > [card] [ServiceNow](https://docs.wirespeed.co/fr/integrations/service-now.md) > > Validation des demandes de changement pour les opérations de maintenance planifiées > [card] [SonicWall](https://docs.wirespeed.co/fr/integrations/sonic-wall.md) > > Événements de sécurité de pare-feu nouvelle génération > [card] [Sophos Firewall](https://docs.wirespeed.co/fr/integrations/sophos-firewall.md) > > Événements syslog de pare-feu, Web, IPS, VPN et connexions administrateur > [card] [Stairwell](https://docs.wirespeed.co/fr/integrations/stairwell.md) > > Transmission par webhook des événements de détection Stairwell > [card] [Ubiquiti UniFi Network](https://docs.wirespeed.co/fr/integrations/unifi.md) > > Événements syslog des passerelles, commutateurs et points d’accès > [card] [VMware vSphere](https://docs.wirespeed.co/fr/integrations/vmware-vsphere.md) > > Événements vCenter Server, connexions SSO et accès aux hôtes ESXi > [card] [WatchGuard Firebox](https://docs.wirespeed.co/fr/integrations/watchguard-firebox.md) > > Événements syslog d’authentification VPN, de trafic et d’alarme > [card] [Windows Event Logs](https://docs.wirespeed.co/fr/integrations/microsoft-windows.md) > > Transfert des événements Windows > [card] [Zabbix](https://docs.wirespeed.co/fr/integrations/zabbix.md) > > Alertes de supervision de l’infrastructure > [card] [Zscaler ZPA](https://docs.wirespeed.co/fr/integrations/zscaler-zpa.md) > > Transfert syslog de ZPA App Connector *** ## Premiers pas Prêt à connecter votre première intégration ? Voici l’ordre recommandé : **1. Connecter un annuaire d’utilisateurs** Commencez par [Microsoft 365](https://docs.wirespeed.co/fr/integrations/microsoft.md), [Google Workspace](https://docs.wirespeed.co/fr/integrations/google-workspace.md) ou [Okta](https://docs.wirespeed.co/fr/integrations/okta.md) pour importer vos utilisateurs et votre structure organisationnelle. **2. Ajouter une source de détection** Connectez votre principale plateforme de sécurité : [Microsoft Defender](https://docs.wirespeed.co/fr/integrations/microsoft.md), [CrowdStrike](https://docs.wirespeed.co/fr/integrations/crowdstrike-falcon.md) ou [SentinelOne](https://docs.wirespeed.co/fr/integrations/sentinel-one.md) sont d’excellents points de départ. **3. Activer la communication** Configurez [Slack](https://docs.wirespeed.co/fr/integrations/slack.md) ou [Microsoft Teams](https://docs.wirespeed.co/fr/integrations/microsoft-teams.md) pour activer le ChatOps et vérifier les activités auprès des utilisateurs. **4. Configurer la remédiation** Vérifiez vos [paramètres de remédiation](https://docs.wirespeed.co/fr/remediation/introduction.md) pour activer la réponse automatisée aux menaces. > [!NOTE] > > Besoin d’aide pour configurer une intégration ? Utilisez le bouton **Chat** de la plateforme Wirespeed pour échanger directement avec nos ingénieurs, ou écrivez à [support@wirespeed.co](mailto:support@wirespeed.co). This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.