Passer au contenu principal
Tracebit est actuellement en bêta. Les détections sont ingérées normalement, mais elles sont classées comme informatives (sans escalade) le temps d’affiner les règles de catégorisation à partir des données de production. Aucune remédiation automatique n’est effectuée pour les intégrations en bêta.
  1. Connectez-vous à votre portail Tracebit.
  2. Ouvrez le menu de votre profil → User settings → Manage API tokens.
  3. Cliquez sur Create new token, ajoutez une description, choisissez une date d’expiration et activez alerts:all:list (Allows listing alerts). Copiez le jeton lorsqu’il s’affiche : il n’est affiché qu’une seule fois.
  4. Dans Wirespeed, accédez à Intégrations → Ajouter une intégration et sélectionnez Tracebit.
  5. Vérifiez que l’URL de l’API correspond à votre environnement Tracebit (community.tracebit.com par défaut ; les clients Enterprise doivent utiliser le nom d’hôte fourni par Tracebit), collez votre jeton API et connectez l’intégration.
La synchronisation des alertes de leurres Tracebit vers Wirespeed commencera lors de la prochaine interrogation des détections.
Les jetons OAuth de la CLI (par exemple ceux obtenus avec tracebit auth) n’incluent pas alerts:all:list et ne peuvent pas être utilisés pour cette intégration. Créez plutôt un jeton API dédié depuis User settings → Manage API tokens.
Lors de la première synchronisation, Wirespeed ingère jusqu’aux 1 000 alertes les plus récentes renvoyées par l’API de liste de Tracebit.
Les jetons API Tracebit expirent (un an par défaut pour Community). Wirespeed émet un avertissement dans les journaux de l’intégration lorsqu’un jeton expire dans moins de 30 jours : créez un jeton de remplacement dans Tracebit et mettez à jour les identifiants de l’intégration avant l’expiration du jeton actuel.