Numéro d’article: 000129699
VMware Carbon Black Cloud umożliwia generowanie interfejsów API do wysyłania różnych zestawów danych z infrastruktury do aplikacji innych firm. Firma Secureworks wprowadziła możliwość obsługi tych zdarzeń za pośrednictwem odbiornika API w konsoli Secureworks Taegis XDR (eXtended Detection and Response).
Konfiguracja usługi przekazywania zdarzeń z VMware Carbon Black Cloud do Secureworks TDR wymaga od administratorów utworzenia poziomu dostępu i klucza API za pomocą Carbon Black. Po zakończeniu procesu można utworzyć integrację w ramach Secureworks Taegis XDR.
Aby uzyskać więcej informacji, kliknij odpowiednią czynność.
Kategoria | Permission | Notation | Pola wyboru do włączenia |
---|---|---|---|
Device | Quarantine | device.quarantine |
Execute |
Device | General Information | device |
Read |
Event Forwarding | Ustawienia | event-forwarder.settings |
Create, Read, Update, Delete |
SCWS_TDR
) użyte na przykładowym zrzucie ekranu mogą się różnić w zależności od środowiska.
Prod01
- używany dla starszych klientów Carbon Black w Ameryce PółnocnejProd02
- używany dla starszych klientów Carbon Black w Ameryce PółnocnejProd05
- używany dla obecnych i nowych klientów Carbon Black w Ameryce PółnocnejAby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.
Secureworks, VMware Carbon Black
10 juin 2024
10
How To