Jak připojit aplikaci VMware Carbon Black Cloud k řešení Secureworks Taegis XDR pomocí rozhraní API

Aplikace VMware Carbon Black Cloud umožňuje generovat rozhraní API pro výstup různých datových sad z infrastruktury do aplikací třetích stran. Společnost Secureworks zavedla možnost využívat tyto události prostřednictvím přijímače API v rámci konzole Secureworks Taegis XDR (eXtended Detection and Response).

Dotčené produkty:

• Rozhraní VMware Carbon Black Cloud
• Secureworks Threat Detection and Response
• Secureworks Managed Detection and Response
• Secureworks XDR
• Secureworks ManagedXDR
• DellMDR

Konfigurace služby předávání událostí z cloudu VMware Carbon Black Cloud do Secureworks TDR vyžaduje, aby správci vytvořili úroveň přístupu a klíč API s Carbon Black. Po dokončení můžete vytvořit integraci v nástroji Secureworks Taegis XDR.

Vytvoření úrovně přístupu a klíče API pomocí Carbon Black

1. Přihlaste se do příslušné konzole Carbon Black Defense pro své prostředí:
   • Amerika: https://defense-prod05.conferdeploy.net
   • Evropa, Střední východ, Afrika: https://defense-eu.conferdeploy.net
   • Asie, Tichomoří: https://defense-prodnrt.conferdeploy.net
   Poznámka: Všechna připojení k nástroji VMware Carbon Black Cloud jsou přes port 443 (https) pomocí protokolu TLS 1.2.
2. Rozbalte položku Settings a poté vyberte možnost API Access.
   
3. Je nutné:
   1. Vytvoření úrovně přístupu
   2. Vytvoření klíče API
   3. Nalezení klíče organizace

Další informace získáte po kliknutí na příslušnou akci.

Vytvoření integrace v rámci řešení Secureworks Taegis XDR

1. Přihlaste se do konzole Secureworks XDR.
   Poznámka:

   • Secureworks – Přihlaste se do konzole Taegis XDR
   • K provedení těchto změn musí mít správce roli správce nájemce.
2. V levém podokně vyberte možnost Integrations a poté Cloud APIs.
   
3. V pravém horním rohu vyberte tlačítko Add API Integration.
   
4. Přejděte do dolní části stránky a vyberte tlačítko Set up Carbon Black.
   
5. V nabídce Set up Carbon Black :
   1. Vyberte možnost Environment.
   2. Zadejte klíč organizace.
   3. Zadejte údaj API ID.
   4. Zadejte údaj API Secret Key.
   5. Klikněte na možnost Done.
   
   Poznámka:

   • Životní prostředí: To popisuje specifickou přihlašovací adresu URL používanou pro prostředí Carbon Black, která bude použita pro komunikaci:
     • Prod01 - používá se pro starší zákazníky Carbon Black v Severní Americe
     • Prod02 - používá se pro starší zákazníky Carbon Black v Severní Americe
     • Prod05 - používá se pro stávající i nové zákazníky Carbon Black v Severní Americe
   • Klíč organizace: Organizační identifikátor prostředí Carbon Black
   • ID rozhraní API: Token vytvořený správcem, který se propojuje s konkrétním rozhraním API od společnosti Carbon Black.
   • Tajný klíč rozhraní API: Token vytvořený konzolí, který se propojuje s konkrétním rozhraním API poskytnutým aplikací Carbon Black a vytvořeným s údajem API ID.
6. Po dokončení se na obrazovce Cloud AIP Integrations položka Status zobrazí jako Healthy. To znamená, že připojení je v dobrém stavu. Tím je integrace dokončena a všechna data by měla nyní proudit z koncových bodů.
   
   Poznámka: Jakékoli problémy s připojením aktualizují stav Status na chybový stav.

Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.