インテグレーションの概要🔗

XDR テレメトリーフローチャート🔗

Secureworks® Taegis™ XDR と連携できるデータには、3つの種類があります。

XDR でセキュリティデータフローを構成する方法は、連携を予定しているデータソースの種類に応じて多数あります。以下の図は、さまざまなデータタイプがどのように XDR データレイクに流入するかを示しています。

考えられる構成例には、次のようなものがあります。詳細については、データソースを参照してください。

Syslogデータソース → データコレクター → XDR

お客様の環境にデータコレクターをセットアップし、その後、syslogデータソースがコレクターに直接送信されるように設定します。

クラウドデータソース → XDR

データコレクターを必要とせずに、クラウドデータソースが Taegis XDR に直接転送されるように設定します。

SIEM → データコレクター → XDR

セキュリティデータを SIEM またはその他のデータサーバーに送信し、その後、SIEM またはデータサーバーがデータコレクターに転送するように設定します。

データコレクターは、syslogテレメトリーを受信して XDR データレイクに転送します。XDR は、従来のセキュリティ制御からテレメトリーとログを取得するために、無制限のデータコレクターをサポートしています。

データコレクターを XDR に接続する一般的なワークフローは、次のとおりです。

コレクターの数量と配置を決定する際は、次の点を考慮してください。

コレクターは、理想的な条件下では毎秒200,000イベント（EPS）を処理できます（十分なコンピュート、ストレージ、および帯域幅リソースがある場合）。
配置を決定する際は、地理的な場所と帯域幅の懸念事項を考慮してください。
Secureworks は、コレクターを可能な限りデータソースの近くに展開することを推奨しています。データソースのログトラフィックがコレクターに到達することを保証するために、十分なネットワーク権限があることを確認してください。

データコレクターのインテグレーションガイド:

重要

Secureworks では、XDR のすべての展開に対して、これらの EDR エージェントのいずれか1つを必須としています。

XDR は、次を含む複数の EDR エージェントをサポートしています。

注意

Secureworks は、2つのエンドポイントエージェントを XDR に連携することを推奨していません。複数のエンドポイントエージェントを実行すると、重複したテレメトリー、重複した検出、またはエージェントのパフォーマンスの問題が発生する可能性があります。

データソースを XDR に連携する方法は複数あります。データコレクターを利用する方法もあれば、外部プラットフォームへのAPI接続に依存する方法もあります。

最も大きな分類では、データソースは Secureworks の最適化されたインテグレーションまたはカスタムインテグレーションを介して XDR と連携できます。

これは、データソースと取り込み経路を対象としたエンドツーエンドのインテグレーションであり、正規化、検索、検出の生成などの下流の成果が XDR によって事前に定義され、テストされ、文書化されています。

ここから開始して、連携したいデータソースが、従うべき一連のテスト済み手順とともに Secureworks によってすでに最適化されているかどうかを確認してください。Secureworks の最適化されたインテグレーションの完全な一覧については、次を参照してください。

これは、データソースから XDR へのデータ転送のみが保証されるインテグレーションです。正規化、検索、検出の生成などの下流の成果はテストされておらず、実現するには取り込み以外に追加作業が必要になる場合があります。

XDR と連携したいデータソースが Secureworks によってまだ最適化されていない場合、または追加の連携オプションを検討したい場合は、利用可能なカスタム転送方法がいくつかあります。詳細については、次を参照してください。

ログが想定どおりに受信されていることを確認する方法、および既存のインテグレーションを削除またはステータスを表示する方法については、次のトピックを参照してください。