VMware Carbon Black Cloud verbinden met Secureworks Taegis XDR met behulp van API

Met VMware Carbon Black Cloud kunnen API's worden gegenereerd om verschillende sets data van de infrastructuur naar applicaties van derden uit te voeren. Secureworks heeft de mogelijkheid geïntroduceerd om deze gebeurtenissen te gebruiken via een API-ontvanger in de Secureworks Taegis XDR-console (eXtended Detection and Response).

Betreffende producten:

• VMware Carbon Black Cloud
• Secureworks Threat Detection en Response
• Door Secureworks beheerde detectie en respons
• Secureworks XDR
• Secureworks ManagedXDR
• DellMDR

Configuratie van de Event Forwarder van VMware Carbon Black Cloud naar Secureworks TDR vereist dat beheerders een toegangsniveau en een API-sleutel maken met Carbon Black. Als u klaar bent, kunt u de integratie binnen Secureworks Taegis XDR maken.

Een toegangsniveau en een API-sleutel maken met Carbon Black

1. Meld u aan bij de juiste Carbon Black Defense-console voor uw omgeving:
   • Noord- en Zuid-Amerika: https://defense-prod05.conferdeploy.net
   • Europa, Midden-Oosten, Afrika: https://defense-eu.conferdeploy.net
   • Azië, Oceanië: https://defense-prodnrt.conferdeploy.net
   Opmerking: Alle verbindingen met de VMware Carbon Black Cloud gaan via 443 (https) bij gebruik van TLS 1.2.
2. Vouw Instellingen uit en selecteer vervolgens API-toegang.
   
3. U moet:
   1. Een toegangsniveau maken
   2. Een API-sleutel maken
   3. De organisatiesleutel zoeken

Klik op de gewenste actie voor meer informatie.

Maak de integratie binnen Secureworks Taegis XDR

1. Meld u aan bij uw Secureworks XDR-console.
   Opmerking:

   • Secureworks - Meld u aan bij Taegis XDR
   • Beheerders hebben de rol van tenantbeheerder nodig om deze wijzigingen aan te brengen.
2. Selecteer Integraties in het linkerdeelvenster en selecteer vervolgens Cloud-API's.
   
3. Selecteer API-integratie toevoegen in de rechterbovenhoek.
   
4. Scrol naar de onderkant van de pagina en selecteer Carbon Black instellen.
   
5. In het menu Carbon Black instellen :
   1. Selecteer de Omgeving.
   2. Voer de Org Key in.
   3. Voer de API-ID in.
   4. Voer de geheime API-sleutel in.
   5. Klik op Gereed.
   
   Opmerking:

   • Omgeving: Hierin wordt de specifieke aanmeldings-URL uiteengezet die wordt gebruikt voor de Carbon Black-omgeving die moet worden gebruikt voor communicatie:
     • Prod01 - gebruikt voor legacy Carbon Black-klanten in Noord-Amerika
     • Prod02 - gebruikt voor legacy Carbon Black-klanten in Noord-Amerika
     • Prod05 - gebruikt voor huidige en nieuwe Carbon Black-klanten in Noord-Amerika
   • Org Key: Organisatie-ID voor de Carbon Black-omgeving
   • API-ID: Door de beheerder gegenereerd token dat is gekoppeld aan een specifieke API die wordt geleverd door Carbon Black
   • Geheime API-sleutel: Door console gegenereerd token dat is gekoppeld aan een specifieke API die wordt geleverd door Carbon Black, gemaakt met de API-ID
6. Eenmaal voltooid, geven de Cloud API-integraties de statusGezond weer. Dit geeft aan dat de verbinding zich in een goede staat bevindt. Hiermee is de integratie voltooid en zouden alle data van eindpunten moeten komen.
   
   Opmerking: Bij eventuele problemen met de verbinding wordt de status bijgewerkt naar een foutstatus .

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.