APIを使用してVMware Carbon Black CloudをSecureworks Taegis XDRに接続する方法

VMware Carbon Black Cloudを使用すると、APIを生成して、インフラストラクチャーからサード パーティー製アプリケーションにさまざまなデータ セットを出力できます。Secureworksでは、Secureworks Taegis XDR (eXtended Detection and Response)コンソール内のAPIレシーバーを介して、これらのイベントを利用する機能が導入されています。

対象製品：

• VMware Carbon Black Cloud
• Secureworks Threat Detection and Response
• Secureworks Managed Detection and Response
• Secureworks XDR
• Secureworks ManagedXDR
• DellMDR

VMware Carbon Black CloudからSecureworks TDRへのイベント フォワーダーの設定では、管理者は Carbon Blackでアクセス レベルとAPIキーを作成する必要があります。完了したら、Secureworks Taegis XDR内に統合を構築できます。

Carbon Blackを使用したアクセス レベルとAPIキーの作成

1. ご使用の環境に適したCarbon Black Defenseコンソールにログインします。
   • 南北アメリカ：https://defense-prod05.conferdeploy.net
   • ヨーロッパ、中東、アフリカ：https://defense-eu.conferdeploy.net
   • アジア太平洋地域：https://defense-prodnrt.conferdeploy.net
   注：VMware Carbon Black Cloudへの接続はすべて、TLS 1.2を使用した443（https）を介しています。
2. ［Settings］を展開し、［API Access］を選択します。
   
3. 次の手順を実行する必要があります。
   1. アクセス レベルを作成する
   2. APIキーを作成する
   3. 組織キーを検索する

詳細については、該当する処置をクリックしてください。

Secureworks Taegis XDR内で統合を作成する

1. Secureworks XDRコンソールにログインします。
   注：

   • Secureworks - Taegis XDRへのログイン
   • これらの変更を行うには、管理者はテナント管理者の役割が必要です。
2. 左側のペインで［Integrations］を選択し、［Cloud APIs］を選択します。
   
3. 右上の［Add API Integration］を選択します。
   
4. ページの一番下までスクロールし、［Set up Carbon Black］を選択します。
   
5. [Set up Carbon Black]メニューから、次の手順を実行します。
   1. ［Environment］を選択します。
   2. ［Org Key］を入力します。
   3. ［API ID］を入力します。
   4. ［API Secret Key］を入力します。
   5. [Done](完了)をクリックします。
   
   注：

   • 環境: Carbon Black環境で使用される特定のログインURLの詳細を示しています。以下の通信に使用されます。
     • Prod01 - 北米のレガシーCarbon Blackのお客様に使用
     • Prod02 - 北米のレガシーCarbon Blackのお客様に使用
     • Prod05 - 北米の既存および新規のCarbon Blackのお客様に使用
   • Org Key: Carbon Black環境の組織の識別子。
   • API ID: Carbon Blackによって提供される特定のAPIにリンクする管理者生成トークン
   • APIシークレット キー: Carbon Blackによって提供される特定のAPIにリンクするコンソール生成トークン。API IDと組み合わせて作成される
6. 完了すると、［Cloud API Integrations］で、［Status］が［Healthy］と表示されます。これは、接続が良好な状態であることを示します。これで統合は完了しました。すべてのデータはエンドポイントから流れています。
   
   注：接続に関する問題が発生すると、 ステータス が エラー ステータスに更新されます。

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。