Numéro d’article: 000129699
O VMware Carbon Black Cloud permite que APIs sejam geradas para produzir vários conjuntos de dados desde a infraestrutura até os aplicativos de terceiros. A Secureworks introduziu a capacidade de consumir esses eventos por meio de um receptor de API dentro do console do Secureworks Taegis XDR (eXtended Detection and Response).
A configuração do Encaminhador de Eventos do VMware Carbon Black Cloud para o Secureworks TDR requer que os administradores criem um nível de acesso e uma chave API com o Carbon Black. Depois de concluir, é possível Criar a integração no Secureworks Taegis XDR.
Para obter mais informações, clique na ação adequada.
Categoria | Permissão | Notação | Caixas de seleção a marcar |
---|---|---|---|
Dispositivo | Quarentena | device.quarantine |
Executar |
Dispositivo | Informações gerais | device |
Read |
Encaminhamento de eventos | Settings | event-forwarder.settings |
Create, Read, Update, Delete |
SCWS_TDR
) usado na captura de tela de exemplo pode diferir em seu ambiente.
Prod01
- usado para clientes antigos do Carbon Black na América do NorteProd02
- usado para clientes antigos do Carbon Black na América do NorteProd05
- usado para clientes atuais e novos do Carbon Black na América do NortePara entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.
Secureworks, VMware Carbon Black
10 juin 2024
10
How To