Numer artykułu: 000129699
Met VMware Carbon Black Cloud kunnen API's worden gegenereerd om verschillende sets data van de infrastructuur naar applicaties van derden uit te voeren. Secureworks heeft de mogelijkheid geïntroduceerd om deze gebeurtenissen te gebruiken via een API-ontvanger in de Secureworks Taegis XDR-console (eXtended Detection and Response).
Configuratie van de Event Forwarder van VMware Carbon Black Cloud naar Secureworks TDR vereist dat beheerders een toegangsniveau en een API-sleutel maken met Carbon Black. Als u klaar bent, kunt u de integratie binnen Secureworks Taegis XDR maken.
Klik op de gewenste actie voor meer informatie.
Categorie | Toestemming | Notatie | Selectievakjes om in te schakelen |
---|---|---|---|
Apparaat | Quarantaine | device.quarantine |
Uitvoeren |
Apparaat | Algemene informatie | device |
Lezen |
Gebeurtenissen doorsturen | Instellingen | event-forwarder.settings |
Maken, lezen, bijwerken, verwijderen |
SCWS_TDR
) die in de voorbeeldschermafbeelding worden gebruikt, kan in uw omgeving verschillen.
Prod01
- gebruikt voor legacy Carbon Black-klanten in Noord-AmerikaProd02
- gebruikt voor legacy Carbon Black-klanten in Noord-AmerikaProd05
- gebruikt voor huidige en nieuwe Carbon Black-klanten in Noord-AmerikaAls u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.
Secureworks, VMware Carbon Black
10 cze 2024
10
How To