Wirespeed se integra con Google SecOps (antes Chronicle) para consultar detecciones de reglas YARA-L personalizadas y de reglas curadas por Google, y para inventariar las reglas que supervisan activamente su entorno.
Requisitos previos
- Acceso a un proyecto de Google Cloud que posea su instancia de Chronicle
- Permisos de administrador para crear una cuenta de servicio y conceder roles de IAM
- Una instancia aprovisionada de Chronicle (Google Security Operations)
- Su región e ID de cliente de Chronicle
- La capacidad de descargar una clave de cuenta de servicio en formato JSON
Instrucciones de configuración
Paso 1: Crear una cuenta de servicio
- Vaya a la Consola de Google Cloud
- Seleccione el Proyecto que posee su instancia de Chronicle
- Vaya a IAM y administración > Cuentas de servicio
- Haga clic en Crear cuenta de servicio
- Introduzca un nombre (p. ej.,
wirespeed-chronicle-integration) - Introduzca una descripción (p. ej.,
Service account for Wirespeed Chronicle integration) - Asigne a la cuenta de servicio el rol
Chronicle API Editor. - Haga clic en Crear y continuar
- Haga clic en Listo
Paso 2: Generar y descargar la clave de la cuenta de servicio
- En la lista de Cuentas de servicio, haga clic en las acciones y seleccione Administrar claves
- Haga clic en Añadir clave > Crear clave nueva
- Seleccione JSON como tipo de clave
- Haga clic en Crear — el archivo de clave JSON se descarga automáticamente
- Mantenga este archivo seguro — concede acceso a sus detecciones de Chronicle
- Abra el archivo JSON y copie todo el contenido
Paso 3: Buscar la región y el ID de cliente de Chronicle
Las instancias de Chronicle se aprovisionan en una región concreta. La región determina el endpoint de API que usa Wirespeed. Puede encontrar esta información en Google SecOps en GCP. Región — su instancia de Chronicle reside en una de las regiones compatibles siguientes:us,eu,europeafrica-south1asia-east1,asia-northeast1,asia-northeast3,asia-south1,asia-southeast1,asia-southeast2australia-southeast1europe-central2,europe-west2,europe-west3,europe-west6,europe-west9,europe-west12me-central1,me-central2,me-west1northamerica-northeast2southamerica-east1
Paso 4: Configurar Wirespeed
- Inicie sesión en Wirespeed y vaya a Integraciones > Añadir integración
- Seleccione Google SecOps
- Introduzca lo siguiente:
- Región: la región de Chronicle, p. ej.
us - ID de cliente: el GUID del paso 3
- Clave de la cuenta de servicio: el contenido JSON completo del paso 2
- Región: la región de Chronicle, p. ej.
- Haga clic en Guardar
En la primera sincronización, Wirespeed importa hasta 10.000 detecciones personalizadas y 10.000 detecciones curadas por Google de los 7 días anteriores.