APIを使用してVMware Carbon Black CloudをSecureworks Taegis XDRに接続する方法

VMware Carbon Black Cloudを使用すると、APIを生成して、インフラストラクチャーからサード パーティー製アプリケーションにさまざまなデータ セットを出力できます。Secureworksでは、Secureworks Taegis XDR (eXtended Detection and Response)コンソール内のAPIレシーバーを介して、これらのイベントを利用する機能が導入されています。

対象製品:

• VMware Carbon Black Cloud
• Secureworks Threat Detection and Response
• Managed Detection and Response
• Secureworks XDR
• Secureworks ManagedXDR
• DellMDR

VMware Carbon Black CloudからSecureworks TDRへのイベント フォワーダーの構成では、Carbon Blackを使用してアクセス レベルとAPIキーを作成する必要があります。完了したら、Secureworks Taegis XDR内に統合を構築できます。

Carbon Blackを使用してアクセス レベルとAPIキーを作成する

1. ご使用の環境に適したCarbon Black Defenseコンソールにログインします。
   • 南北アメリカ：https://defense-prod05.conferdeploy.net
   • ヨーロッパ、中東、アフリカ：https://defense-eu.conferdeploy.net
   • アジア太平洋地域：https://defense-prodnrt.conferdeploy.net
   VMware Carbon Black Cloudへの接続はすべて、TLS 1.2を使用した443（https）を介しています。
2. ［Settings］を展開し、［API Access］を選択します。
   
3. 実行する必要のある事項：
   1. アクセス レベルを作成する
   2. APIキーを作成する
   3. 組織キーを検索する

詳細については、該当する処置をクリックしてください。

Secureworks Taegis XDR内で統合を構築する

1. Secureworks XDRコンソールにログインします。
   注：

   • Secureworks - Taegis XDRへのログイン
   • これらの変更を行うには、管理者はテナント管理者の役割が必要です。
2. 左側のペインで［Integrations］を選択し、［Cloud APIs］を選択します。
   
3. 右上の［Add API Integration］を選択します。
   
4. ページの一番下までスクロールし、［Set up Carbon Black］を選択します。
   
5. ［Set up Carbon Black］メニューから、次の手順を実行します。
   1. ［Environment］を選択します。
   2. ［Org Key］を入力します。
   3. ［API ID］を入力します。
   4. ［API Secret Key］を入力します。
   5. 完了 をクリックします。
   
   注：

   • Carbon Black環境で使用される特定のログインURLの詳細を示しています。以下の通信に使用されます。
     • Prod01 Prod01 – 北米のレガシーCarbon Blackのお客様に使用
     • Prod02 Prod01 – 北米のレガシーCarbon Blackのお客様に使用
     • Prod05 Prod05 – 北米の現在および新規のCarbon Blackのお客様に使用
   • Carbon Black環境の組織の識別子。
   • Carbon Blackによって提供される特定のAPIにリンクする管理者生成トークン
   • Carbon Blackによって提供される特定のAPIにリンクするコンソール生成トークン。API IDと組み合わせて作成される
6. 完了すると、［Cloud API Integrations］で、［Status］が［Healthy］と表示されます。これは、接続が良好な状態であることを示します。これで統合は完了しました。すべてのデータはエンドポイントから流れています。
   
   接続に関する問題が発生すると、ステータスは［Error］ステータスにアップデートされます。