如何使用 API 将 VMware Carbon Black Cloud 连接到 Secureworks Taegis XDR

Summary: 了解如何按照以下说明使用 API 将 VMware Carbon Black Cloud 连接到 Secureworks Taegis XDR。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

VMware Carbon Black Cloud 允许生成 API，以将各种数据集从基础架构输出到第三方应用程序。Secureworks 引入了一项功能，可通过 Secureworks Taegis XDR (eXtended Detection and Response) 控制台中的 API 接收器使用这些事件。

受影响的产品：

  • VMware Carbon Black Cloud
  • Secureworks 威胁检测和响应
  • Secureworks 托管检测和响应
  • Secureworks XDR
  • Secureworks ManagedXDR
  • DellMDR

配置从 VMware Carbon Black Cloud 到 Secureworks TDR 的事件转发器需要管理员 使用 Carbon Black 创建访问级别和 API 密钥。完成后，您可以在 Secureworks Taegis XDR 中创建集成。

提醒：
  • 在 VMware Carbon Black Cloud 中，管理员需要权限来管理访问级别和 API 密钥。
  • 在 Secureworks TDR 中，管理员需要租户管理员权限。

使用 Carbon Black 创建访问级别和 API 密钥

  1. 登录适用于您的环境的相应 Carbon Black Defense 控制台：
    提醒：与 VMware Carbon Black Cloud 的所有连接均使用 TLS 1.2 通过端口 443 (https) 进行。
  2. 展开 Settings，然后选择 API Access。
    API 访问
  3. 您必须：
    1. 创建访问级别
    2. 创建 API 密钥
    3. 查找组织密钥

要了解更多信息，请单击相应的操作。

  1. 选择 Access Levels 选项卡，然后选择 Add Access Level 以创建访问级别。
    添加访问级别
  2. 从 “Edit Access Level ”菜单中：
    1. 填充访问级别的名称和描述。
    2. 找到并启用以下设置：
      类别 权限 表示法 要启用的选择框
      设备 隔离 device.quarantine 执行
      设备 一般信息 device 读取
      事件转发 设置 event-forwarder.settings 创建、读取、更新、删除
    3. 单击 Save。
      “Edit Access Level”菜单
      提醒：名称 （SCWS_TDR） 在您的环境中可能会有所不同。
  1. 单击 API Keys。
    “API Keys”选项卡
  2. 单击 Add API Key。
    添加 API 密钥
  3. 在 Add API Key 对话框中：
    1. 填充名称。
    2. 通过展开下拉列表并选择 Custom 选项，将 Access Level Type 设置为 Custom。
    3. 通过展开下拉列表并选择访问级别的名称，设置自定义访问级别。
    4. （可选）填写描述。
    5. 单击 Save。
    “Add API Key”菜单
  4. 记录 API ID 和 API 密钥。这些用于集成 Secureworks TDR。
    API ID 和 API 密钥
    提醒：剪贴板图标可用于记录 API ID 和 API 密钥。
  5. 关闭 “API Credentials ”对话框以继续。
  1. 单击 API Keys。
    “API Keys”选项卡
  2. 组织密钥位于右侧窗格的左上角。记录组织密钥。
    组织密钥
    提醒：示例图像显示模糊 的组织密钥 ，以维护此组织的隐私。

在 Secureworks Taegis XDR 中创建集成

  1. 登录 Secureworks XDR 控制台。
    提醒：
  2. 在左侧窗格中选择 Integrations，然后选择 Cloud APIs。
    Cloud APIs（云 API）
  3. 在右上角选择 Add API Integration。
    Add API Integration（添加 API 集成）
  4. 滚动到页面底部，然后选择 Set up Carbon Black。
    “Set up Carbon Black”按钮
  5. 从 Set up Carbon Black 菜单中：
    1. 选择 Environment。
    2. 填充组织密钥。
    3. 填充 API ID。
    4. 填充 API 密钥。
    5. 单击 Done。
    “Set up Carbon Black”菜单
    提醒：
    • 环境：这概述了将用于通信的 Carbon Black 环境所使用的特定登录 URL：
      • Prod01 - 用于北美的传统 Carbon Black 客户
      • Prod02 - 用于北美的传统 Carbon Black 客户
      • Prod05 - 用于北美的现有和新 Carbon Black 客户
    • 组织密钥：Carbon Black 环境的组织标识符
    • API ID：管理员生成的令牌，可链接到 Carbon Black 提供的特定 API
    • API 密钥：控制台生成的令牌，可链接到 Carbon Black 提供的特定 API，与 API ID 一起创建
  6. 在完成后，云 API 集成会显示状况 Healthy。这表示连接处于良好状态。这样就完成了集成，所有数据都应从端点流动。
    状况为“Healthy”的云 API 集成
    提醒：任何连接问题都会将 Status 更新为 Error 状态。

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。

Affected Products

Secureworks, VMware Carbon Black
Article Properties
Article Number: 000129699
Article Type: How To
Last Modified: 10 Jun 2024
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.