コンテンツにスキップ

Salesforce Real-Time Event Monitoringインテグレーションガイド🔗

以下の手順は、Secureworks® Taegis™ XDR へのログ取り込みを容易にするために、Salesforce Real-Time Event Monitoringインテグレーションを設定するためのものです。XDR は、Salesforce Real-Time Event Monitoring 機能からログを取り込みます。

注意

Real-Time Event Monitoringは、Enterprise、Unlimited、およびDeveloper Editionで利用可能であり、Salesforce Shield または Salesforce Event Monitoring add-on のサブスクリプションが必要です。

Taegis IPアドレス範囲🔗

このインテグレーション用に既存のファイアウォールまたはAPIゲートウェイのIP許可リストを設定している場合、または設定を予定している場合は、お客様のTaegisリージョンに対応する以下のXDR IPアドレス範囲を追加してください。

Taegis Region IP Address Range
Charlie 216.9.204.0/24
Delta 216.9.204.0/24
Echo 216.9.205.0/24
Foxtrot 216.9.206.0/24
Golf 216.9.207.0/24
Hotel 208.89.40.0/24
India 208.89.42.0/24
Juliet 208.89.41.0/24
Kilo 208.89.43.0/24
Quebec 208.89.44.0/24

注意

これらは、XDRインテグレーションに必要な唯一のIP範囲です。以前に古いIPアドレスを設定していた場合は、30日後にそれらを削除することを推奨します。

インテグレーションから提供されるデータ🔗

XDR によって正規化されるログタイプ🔗

正規化されたデータ 汎用的な検知 ベンダー固有の検知
Salesforce Real-Time Event Monitoring Auth, CloudAudit, HTTP, Thirdparty Thirdparty

注意

XDR検知機は、データソースのログが特定の検知機に関連付けられたスキーマへ正規化されていても、必ずしもトリガーされるとは限りません。ただし、カスタム検出ルールを作成することで、データソースから正規化されたデータに基づいて検知を生成することができます。

Real-Time Event Monitoringを設定する🔗

インテグレーションを完了するために必要な情報🔗

  • Domain URL — 組織のDomain URL（例: https://mycompany.my.salesforce.com）
  • Consumer Key — Connected Appのキー
  • Consumer Secret — Connected Appのシークレット

Connected Appを作成する🔗

  1. External Client Appを作成するには、ベンダーのドキュメント を参照してください。
  2. New External Client App を選択します。

  3. Basic Information に入力します。

    • External Client App Name: 任意の説明文字列を入力します。
    • Contact Email を入力します。
    • 残りのフィールドはデフォルト値のままにできます。

  4. External Client App OAuth Settingsを設定するには、ベンダーのドキュメント を参照してください。

  5. OAuth Settings に入力します。

    • Callback URL: お客様のDomain URLを入力します。
    • OAuth Scopes: Manage user data via APIs (api) を選択します。

  6. Flow Enablementで Enable Client Credentials Flow を選択します。

  7. デフォルトの Security 設定を受け入れます。
  8. 変更を保存してアプリを作成します。

Client Credentials Userを有効にする🔗

注意

作成されるユーザーがインテグレーションでどのように利用されるかの詳細については、ベンダーのドキュメント を参照してください。

  1. 前の手順で作成したExternal Client Appに移動します。External Client App Policyを設定 します。

  2. External Client Appのポリシーを編集します。

  3. ポリシーを保存します。

External Client Appの認証情報を収集する🔗

  1. 前の手順で作成したExternal Client Appに移動します。
  2. Settings タブに移動します。
  3. Oauth Settings までスクロールダウンし、Consumer Key ボタンと Secret ボタンをクリックします。
  4. これらの値は XDR でのインテグレーションに必要なため、控えておいてください。

すべてのイベントのストリーミングを有効にする🔗

Event Managerでストリーミングを有効にするには、次の手順に従います。

重要

XDR は、ストリーミングが有効になっているイベントのみ受信できます。

  1. Setupから、Quick FindボックスにEvent Managerと入力し、それを選択します。
  2. ストリーミングを有効にするイベントの横にあるドロップダウンメニューをクリックします。
  3. Enable streaming を選択します。

XDR にインテグレーションを追加する🔗

  1. Taegis Menu から、Integrations → Cloud APIs を選択します。
  2. ページ上部から Add an Integration を選択します。

  3. Optimized タブから、Salesforce を選択します。

    新しいSalesforceインテグレーションを作成する

  4. 次の値を入力します。

    • Name — これはインテグレーションの一意の名前として機能し、100文字以内の任意の有効な値を含めることができます。
    • Domain URL
    • Consumer Key
    • Consumer Secret

  5. Done を選択します。Cloud API Integrationsページに、正常に追加されたSalesforceインテグレーションが表示されます。