オンプレミス自動化コネクター🔗

オンプレミス自動化コネクターをデータコレクターに追加することで、Atlassian Jiraなどのオンプレミステクノロジーで自動化を有効にできます。

注意

オンプレミス自動化コネクターは、LDAP認証をサポートし、コネクターがActive DirectoryおよびLDAPディレクトリサービスへアクセスできるようになりました。古いバージョンのオンプレミスコネクターが設定されている場合は、コネクターを削除し、データコレクターに再追加する必要があります。コレクターが展開されているシステムは、AD/LDAPサービスへのネットワークアクセスが必要です。

前提条件🔗

オンプレミスのデータコレクターが自動化をサポートするには、以下が必要です。

オンプレミス自動化コネクターアプリケーションがインストールされていること。
APIおよび認証方式に必要なIPアドレスとポートへのネットワークアクセスがあること。
接続にDNS URLを使用する場合、内部ネットワークでホスト名を解決できること。そうでない場合はIPアドレスを使用してください。

オンプレミス自動化コネクターをデータコレクターに追加する🔗

既存のSecureworks® Taegis™ XDRデータコレクターにオンプレミス自動化コネクターを追加するには、以下の手順に従ってください。

XDRから、インテグレーション → データコレクターを選択します。
サマリーカードビューからカードを選択するか、テーブルビューからコレクター名を選択し、オンプレミス自動化コネクターを追加したいコレクターを選択します。
アプリケーションセクションまでスクロールし、オンプレミス自動化コネクターのギアアイコンを選択し、設定を選択します。
コレクター設定モーダルで、保存を選択します。これでデータコレクターはオンプレミスコネクターからの自動化設定を受け付けることができます。

オンプレミスで自動化コネクターを設定する🔗

注意

各コネクターには、そのコネクタータイプの要件をまとめた組み込みのドキュメントがあります。XDR内のコネクターまたは設定済み接続からドキュメントを選択すると、新しいタブでこれを開くことができます。

XDRデータコレクターでオンプレミス自動化コネクターを使用するには、以下の手順に従ってください。

まず、データコレクターにオンプレミス自動化コネクターをインストールしていることを確認します。
Taegis Menuから自動化を選択し、コネクターを選択します。
オンプレミスコネクターから新しい接続を作成するか、既存の接続の詳細を編集します。設定用のサイドパネルが表示されます。

データコレクターでのオンプレミスコネクターの設定
設定セクションで、インスタンスURLをオンプレミスサーバーのIPアドレス または サーバーのDNSホスト名に変更します（データコレクターがホスト名解決できる場合）。
該当する場合は、製品のドロップダウンリストからオンプレミスオプションを選択します。例：Jira Cloudではなく「Jira Server (On-Premise)」を選択します。
オンプレミス設定セクションで、連携したいデータコレクターをドロップダウンリストから選択します。
該当する場合は、オンプレミス接続用のCA証明書キーを入力します。不要な場合はCA証明書の検証をスキップを選択します。
保存を選択します。

オンプレミス自動化コネクターをデータコレクターから削除する🔗

既存のXDRデータコレクターからオンプレミス自動化コネクターを削除するには、以下の手順に従ってください。

XDRから、インテグレーション → データコレクターを選択します。
サマリーカードビューからカードを選択するか、テーブルビューからコレクター名を選択し、コネクターを削除したいコレクターを選択します。
アプリケーションセクションまでスクロールし、オンプレミス自動化コネクターのギアアイコンを選択し、削除を選択します。
削除モーダルで、削除を選択します。コネクターはデータコレクターからアンインストールされます。

ヒント

コネクタープレイブックアクションの失敗を防ぐため、すべての接続（設定 / オンプレミス設定セクション）からデータコレクター情報を必ず削除してください。