Numéro d’article: 000129699
VMware Carbon Black Cloud 允许生成 API,以将各种数据集从基础架构输出到第三方应用程序。Secureworks 引入了一项功能,可通过 Secureworks Taegis XDR (eXtended Detection and Response) 控制台中的 API 接收器使用这些事件。
配置从 VMware Carbon Black Cloud 到 Secureworks TDR 的事件转发器需要管理员 使用 Carbon Black 创建访问级别和 API 密钥。完成后,您可以在 Secureworks Taegis XDR 中创建集成。
要了解更多信息,请单击相应的操作。
类别 | 权限 | 表示法 | 要启用的选择框 |
---|---|---|---|
设备 | 隔离 | device.quarantine |
执行 |
设备 | 一般信息 | device |
读取 |
事件转发 | 设置 | event-forwarder.settings |
创建、读取、更新、删除 |
SCWS_TDR
) 在您的环境中可能会有所不同。
Prod01
- 用于北美的传统 Carbon Black 客户Prod02
- 用于北美的传统 Carbon Black 客户Prod05
- 用于北美的现有和新 Carbon Black 客户要联系支持部门,请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛。
Secureworks, VMware Carbon Black
10 Jun 2024
10
How To