コンテンツにスキップ

VMWare Carbon Blackインテグレーションガイド🔗

Secureworks® Taegis™ XDR テナントにCarbon Blackインテグレーションを追加します。

Carbon Blackコレクターの追加

開始する前に、Carbon Blackがすでにセットアップされている必要があります。Carbon Black Dashboardから次の情報が必要です。

  • Carbon Blackで選択する XDR 環境
  • Carbon Black Org Key
  • Carbon Black API ID
  • Carbon Black API Secret Key

これらの取得方法および作成方法については、VMware Carbon Black Cloud Endpoint Standard and Enterprise EDR Integration Guideを参照してください。

Taegis IPアドレス範囲🔗

このインテグレーション用に既存のファイアウォールまたはAPIゲートウェイのIP許可リストを設定している場合、または設定を予定している場合は、お客様のTaegisリージョンに対応する以下のXDR IPアドレス範囲を追加してください。

Taegis Region IP Address Range
Charlie 216.9.204.0/24
Delta 216.9.204.0/24
Echo 216.9.205.0/24
Foxtrot 216.9.206.0/24
Golf 216.9.207.0/24
Hotel 208.89.40.0/24
India 208.89.42.0/24
Juliet 208.89.41.0/24
Kilo 208.89.43.0/24
Quebec 208.89.44.0/24

注意

これらは、XDRインテグレーションに必要な唯一のIP範囲です。以前に古いIPアドレスを設定していた場合は、30日後にそれらを削除することを推奨します。

Carbon Blackインテグレーションを追加するには、次の手順を実行します。

  1. Taegis Menu から、Integrations → Cloud APIs を選択します。

    ヒント

    インテグレーションを追加する対象のテナントにいることを確認してください。

  2. Cloud API Integrations ページが表示されます。

  3. 右上隅の Add an Integration を選択します。Add Cloud API Integrationsページが表示されます。
  4. Optimizedタブから VMware Carbon Black を選択します。Set Up Carbon Blackパネルが表示されます。
  5. Environment を入力します。
  6. Org Key を入力します。
  7. API ID と API Secret Key を入力します。
  8. Done を選択します。インテグレーションが完了します。成功すると、Cloud API IntegrationsテーブルのCarbon Blackの横に緑色のチェックマークが表示されます。

地域

XDRのEU1リージョンは、Carbon BlackのEUリージョンからのみデータを受け付けます。