Passer au contenu principal
Quitter

Bienvenue dans l’univers Dell

Mon compte
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits
  • Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.
Se connecter Créer un compte Connexion au compte Premier Connexion au programme de partenariat

Numéro d’article: 000129699

Come connettere VMware Carbon Black Cloud a Secureworks Taegis XDR mediante API

Résumé: Scopri come connettere VMware Carbon Black Cloud a Secureworks Taegis XDR utilizzando l'API seguendo queste istruzioni.

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article

Instructions

VMware Carbon Black Cloud consente la generazione di API per l'output di vari set di dati dall'infrastruttura ad applicazioni di terze parti. Secureworks ha introdotto la possibilità di utilizzare questi eventi tramite un ricevitore API all'interno della console Secureworks Taegis XDR (eXtended Detection and Response).

Prodotti interessati:

  • VMware Carbon Black Cloud
  • Rilevamento e risposta alle minacce Secureworks
  • Secureworks Managed Detection and Response
  • Secureworks XDR
  • Secureworks ManagedXDR
  • Dell MDR

La configurazione del server di inoltro eventi da VMware Carbon Black Cloud a Secureworks TDR richiede agli amministratori di creare un livello di accesso e una chiave API con Carbon Black. Una volta completata l'operazione, è possibile procedere con la creazione dell'integrazione all'interno di Secureworks Taegis XDR.

Nota:
  • All'interno di VMware Carbon Black Cloud, l'amministratore richiede le autorizzazioni per gestire livelli di accesso e chiavi API.
  • All'interno di Secureworks TDR, l'amministratore richiede le autorizzazioni di amministratore tenant.

Creazione di un livello di accesso e di una chiave API con Carbon Black

  1. Accedere all'istanza di Carbon Black Defense Console appropriata per l'ambiente in uso:
    Nota: tutte le connessioni a VMware Carbon Black Cloud avvengono sulla porta 443 (HTTPS) con TLS 1.2.
  2. Espandere Settings e selezionare API Access.
    API Access
  3. È necessario:
    1. Creazione di un livello di accesso
    2. Creazione di una chiave API
    3. Individuazione della chiave dell'organizzazione

Per maggiori informazioni, cliccare sull'azione appropriata.

  1. Selezionare la scheda Access Levels e selezionare Add Access Level per creare un livello di accesso.
    Add Access Level
  2. Nel menu Edit Access Level :
    1. Compilare i campi Name e Description per il livello di accesso.
    2. Individuare e quindi abilitare le seguenti impostazioni:
      Categoria Autorizzazione Notazione Caselle di selezione da abilitare
      Dispositivo Quarantine device.quarantine Execute
      Dispositivo Informazioni generali device Read
      Event Forwarding Impostazioni event-forwarder.settings Create, Read, Update, Delete
    3. Cliccare su Save.
      Menu Edit Access Level
      Nota: Il nome (SCWS_TDR) utilizzato nello screenshot di esempio può variare nell'ambiente in uso.
  1. Cliccare su API Keys.
    Scheda API Keys
  2. Cliccare su Add API Key.
    Add API Key
  3. Nella finestra di dialogo Add API Key:
    1. Compilare il campo Name.
    2. Impostare Access Level Type su Custom espandendo l'elenco a discesa e selezionando l'opzione Custom.
    3. Impostare Custom Access Level espandendo l'elenco a discesa e selezionando il nome di Access Level.
    4. Se si desidera, compilare il campo Description.
    5. Cliccare su Save.
    Menu Add API Key
  4. Registrare i valori API ID e API Secret Key. Questi vengono utilizzati per integrare Secureworks TDR.
    API ID e API Secret Key
    Nota: l'icona degli appunti può essere utilizzata per registrare i valori API ID e API Secret Key.
  5. Chiudere la finestra di dialogo API Credentials per procedere.
  1. Cliccare su API Keys.
    Scheda API Keys
  2. La chiave dell'organizzazione è presente nell'angolo in alto a sinistra del riquadro destro. Registrare il valore di Org Key.
    Org Key
    Nota: L'immagine di esempio mostra un tasto organizzazione sfocato per mantenere la privacy di questa organizzazione.

Crea l'integrazione all'interno di Secureworks Taegis XDR

  1. Accedere alla console Secureworks XDR.
    Nota:
  2. Selezionare Integrations nel riquadro a sinistra, quindi Cloud APIs.
    Cloud APIs
  3. Selezionare Add API Integration in alto a destra.
    Add API Integration
  4. Scorrere fino alla fine della pagina, quindi selezionare Set up Carbon Black.
    Pulsante Set up Carbon Black
  5. Nel menu Set up Carbon Black :
    1. Selezionare un valore per Environment.
    2. Compilare il campo Org Key.
    3. Compilare il campo API ID.
    4. Compilare il campo API Secret Key.
    5. Cliccare su Done.
    Configurazione del menu Carbon Black
    Nota:
    • Ambiente: indica l'URL di accesso specifico utilizzato per l'ambiente Carbon Black da utilizzare per la comunicazione:
      • Prod01 - utilizzato per i clienti Carbon Black legacy in Nord America
      • Prod02 - utilizzato per i clienti Carbon Black legacy in Nord America
      • Prod05 - utilizzato per i clienti attuali e nuovi di Carbon Black in Nord America
    • Chiave organizzazione: ID organizzativo per l'ambiente Carbon Black
    • ID API: token generato dall'amministratore che si collega a un'API specifica fornita da Carbon Black
    • Chiave segreta API: token generato dalla console che si collega a un'API specifica fornita da Carbon Black, creata con il valore di API ID
  6. Al termine, Cloud API Integrations mostra Healthy per Status. Ciò indica che lo stato della connessione è valido. In questo modo l'integrazione viene completata e tutti i dati dovrebbero provenire dagli endpoint.
    Cloud API Integrations con Status impostato su Healthy
    Nota: Eventuali problemi con la connessione aggiornano lo stato Status su uno stato di errore .

Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.

Propriétés de l’article

Produit concerné

Secureworks, VMware Carbon Black

Dernière date de publication

10 Jun 2024

Version

10

Type d’article

How To

Haut de la page