Rubrik インテグレーションガイド

Rubrik のバックアップおよびリカバリー向けサイバーセキュリティツールは、ハイブリッド環境およびマルチクラウド環境全体でデータ保護を保護し、自動化するクラウドベースのソリューションです。さまざまなセキュリティフレームワークと連携し、バックアップ、データリカバリー、ランサムウェア検出、コンプライアンスのための一元化されたプラットフォームを提供することで、攻撃発生時にも回復力のあるデータ管理と迅速なデータリカバリーを実現します。

以下の手順は、Secureworks® Taegis™ XDR へのログ取り込みを容易にするために Rubrik を設定するためのものです。

インテグレーションから提供されるデータ

	正規化されたデータ	汎用的な検知	ベンダー固有の検知
Rubrik			Thirdparty

注意

XDR検知機は、データソースのログが特定の検知機に関連付けられたスキーマへ正規化されていても、必ずしもトリガーされるとは限りません。ただし、カスタム検出ルールを作成することで、データソースから正規化されたデータに基づいて検知を生成することができます。

主な手順

Rubrik インテグレーションの主な手順は次のとおりです。

• Rubrik Security Cloud サービスの詳細を取得します。
• API アプリケーションとサービスユーザーを作成します。
• XDR でインテグレーションを設定します。

要件

Rubrik の設定には、以下が必要です。

• Rubrik Security Cloud コンソールへのアクセス。

Rubrik インテグレーションを追加する

Rubrik を連携するには、まず Rubrik から特定の詳細情報を収集し、その後 XDR でそれらを入力する必要があります。

Rubrik から API の詳細を取得する

インテグレーションに必要な Rubrik API の詳細を取得するには、次のようにします。

1. Rubrik Security Cloud にログインします。
2. 正方形グリッドアイコン をクリックし、Settings を選択します。
3. Settings で、Users and Access > Service Accounts に移動します。

4. Service Accounts で、Add Service Account をクリックします。

   Service Account Details アシスタントが開始します。

5. サービスアカウントの Name と Description を入力します。

6. Next をクリックします。

   Roles アシスタントが開始します。

7. サービスアカウントに割り当てるロールを選択します。

8. Add をクリックします。

   Rubrik Security Cloud がサービスアカウントを作成し、その後クライアント認証情報と Access Token URI を表示します。

9. Client ID と Client Secret をコピーします。これらは後で XDR で使用する必要があります。

10. Access Token URI から、次の形式の Base URL を取得します: https://<account>.my.rubrik.com。これは後で XDR で使用する必要があります。

XDR でインテグレーションを設定する

Rubrik を XDR と連携するには、次のようにします。

1. Taegis Menu から、Integrations > Cloud APIs に移動します。
2. Add an Integration をクリックします。
3. Optimized タブから、Rubrik を選択します。
4. インテグレーションの名前を入力します。

5. Rubrik から取得した以下の詳細を入力します。

   • Base URL

   • Client ID

     注意

     Client ID は client|<UUID> の形式で入力してください。例: client|a5cc86be-5f95-42c3-9f3e-540b8e79dcdc。

   • Client Secret

6. Done をクリックします。

上記の手順が完了すると、Rubrik インテグレーションの詳細は Integrations > Cloud APIs の下で利用できます。

追加リソース

Rubrik の設定の詳細については、以下のドキュメントを参照してください。

• サービスアカウントの追加
• サービスアカウントを使用した GraphQL API の実行