Numéro d’article: 000129699
VMware Carbon Black Cloud permet de générer des API pour créer divers ensembles de données de l’infrastructure vers des applications tierces. Secureworks permet de consommer ces événements via un récepteur d'API dans la console Secureworks Taegis XDR (eXtended Detection and Response).
La configuration du redirecteur d’événements de VMware Carbon Black Cloud vers Secureworks TDR nécessite que les administrateurs créent un niveau d’accès et une clé API avec Carbon Black. Une fois l’opération terminée, vous pouvez créer l’intégration dans Secureworks Taegis XDR.
Pour plus d’informations, cliquez sur l’action appropriée.
Catégorie | Autorisation | Référence | Cases à cocher |
---|---|---|---|
Appareil | Quarantaine | device.quarantine |
Exécuter |
Appareil | Informations générales | device |
Read |
Event Forwarding | Settings (Paramètres) | event-forwarder.settings |
Create, Read, Update, Delete |
SCWS_TDR
) utilisée dans l’exemple de capture d’écran peut différer dans votre environnement.
Prod01
- utilisé pour les anciens clients de Carbon Black en Amérique du NordProd02
- utilisé pour les anciens clients de Carbon Black en Amérique du NordProd05
- utilisé pour les clients actuels et nouveaux de Carbon Black en Amérique du NordPour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.
Secureworks, VMware Carbon Black
10 juin 2024
10
How To