VMware Carbon Black Cloud consente la generazione di API per l'output di vari set di dati dall'infrastruttura ad applicazioni di terze parti. Secureworks ha introdotto la possibilità di utilizzare questi eventi tramite un ricevitore API all'interno della console Secureworks Taegis XDR (eXtended Detection and Response).
Prodotti interessati:
- VMware Carbon Black Cloud
- Rilevamento e risposta alle minacce Secureworks
- Secureworks Managed Detection and Response
- Secureworks XDR
- Secureworks ManagedXDR
- Dell MDR
La configurazione del server di inoltro eventi da VMware Carbon Black Cloud a Secureworks TDR richiede agli amministratori di creare un livello di accesso e una chiave API con Carbon Black. Una volta completata l'operazione, è possibile procedere con la creazione dell'integrazione all'interno di Secureworks Taegis XDR.
Nota:
- All'interno di VMware Carbon Black Cloud, l'amministratore richiede le autorizzazioni per gestire livelli di accesso e chiavi API.
- All'interno di Secureworks TDR, l'amministratore richiede le autorizzazioni di amministratore tenant.
Creazione di un livello di accesso e di una chiave API con Carbon Black
- Accedere all'istanza di Carbon Black Defense Console appropriata per l'ambiente in uso:
Nota: tutte le connessioni a VMware Carbon Black Cloud avvengono sulla porta 443 (HTTPS) con TLS 1.2.
- Espandere Settings e selezionare API Access.
![API Access](https://supportkb.dell.com/img/ka06P000000Q76xQAC/ka06P000000Q76xQAC_it_1.jpeg)
- È necessario:
- Creazione di un livello di accesso
- Creazione di una chiave API
- Individuazione della chiave dell'organizzazione
Per maggiori informazioni, cliccare sull'azione appropriata.
Crea l'integrazione all'interno di Secureworks Taegis XDR
- Accedere alla console Secureworks XDR.
- Selezionare Integrations nel riquadro a sinistra, quindi Cloud APIs.
![Cloud APIs](https://supportkb.dell.com/img/ka06P000000Q76xQAC/ka06P000000Q76xQAC_it_10.jpeg)
- Selezionare Add API Integration in alto a destra.
![Add API Integration](https://supportkb.dell.com/img/ka06P000000Q76xQAC/ka06P000000Q76xQAC_it_11.jpeg)
- Scorrere fino alla fine della pagina, quindi selezionare Set up Carbon Black.
![Pulsante Set up Carbon Black](https://supportkb.dell.com/img/ka06P000000Q76xQAC/ka06P000000Q76xQAC_it_12.jpeg)
- Nel menu Set up Carbon Black :
- Selezionare un valore per Environment.
- Compilare il campo Org Key.
- Compilare il campo API ID.
- Compilare il campo API Secret Key.
- Cliccare su Done.
Nota:
- Ambiente: indica l'URL di accesso specifico utilizzato per l'ambiente Carbon Black da utilizzare per la comunicazione:
Prod01
- utilizzato per i clienti Carbon Black legacy in Nord America
Prod02
- utilizzato per i clienti Carbon Black legacy in Nord America
Prod05
- utilizzato per i clienti attuali e nuovi di Carbon Black in Nord America
- Chiave organizzazione: ID organizzativo per l'ambiente Carbon Black
- ID API: token generato dall'amministratore che si collega a un'API specifica fornita da Carbon Black
- Chiave segreta API: token generato dalla console che si collega a un'API specifica fornita da Carbon Black, creata con il valore di API ID
- Al termine, Cloud API Integrations mostra Healthy per Status. Ciò indica che lo stato della connessione è valido. In questo modo l'integrazione viene completata e tutti i dati dovrebbero provenire dagli endpoint.
Nota: Eventuali problemi con la connessione aggiornano lo stato Status su uno stato di errore .
Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.