> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Google SecOps

> Integre con Google Security Operations (Google Chronicle) para ingestar detecciones de reglas personalizadas y curadas

> [!NOTE]
>
> Wirespeed se integra con Google SecOps (antes Chronicle) para consultar detecciones de reglas YARA-L personalizadas y de reglas curadas por Google, y para inventariar las reglas que supervisan activamente su entorno.

## Requisitos previos

* Acceso a un proyecto de Google Cloud que posea su instancia de Chronicle
* Permisos de administrador para crear una cuenta de servicio y conceder roles de IAM
* Una instancia aprovisionada de Chronicle (Google Security Operations)
* Su **región** e **ID de cliente** de Chronicle
* La capacidad de descargar una clave de cuenta de servicio en formato JSON

## Instrucciones de configuración

### Paso 1: Crear una cuenta de servicio

1. Vaya a la [Consola de Google Cloud](https://console.cloud.google.com/)
2. Seleccione el **Proyecto** que posee su instancia de Chronicle
3. Vaya a **IAM y administración** > **Cuentas de servicio**
4. Haga clic en **Crear cuenta de servicio**
5. Introduzca un nombre (p. ej., `wirespeed-chronicle-integration`)
6. Introduzca una descripción (p. ej., `Service account for Wirespeed Chronicle integration`)
7. Asigne a la cuenta de servicio el rol `Chronicle API Editor`.
8. Haga clic en **Crear y continuar**
9. Haga clic en **Listo**

### Paso 2: Generar y descargar la clave de la cuenta de servicio

1. En la lista de Cuentas de servicio, haga clic en las acciones y seleccione **Administrar claves**
2. Haga clic en **Añadir clave** > **Crear clave nueva**
3. Seleccione **JSON** como tipo de clave
4. Haga clic en **Crear** — el archivo de clave JSON se descarga automáticamente
   * **Mantenga este archivo seguro** — concede acceso a sus detecciones de Chronicle
5. Abra el archivo JSON y copie todo el contenido

### Paso 3: Buscar la región y el ID de cliente de Chronicle

Las instancias de Chronicle se aprovisionan en una región concreta. La región determina el endpoint de API que usa Wirespeed.
Puede encontrar esta información en Google SecOps en GCP.

**Región** — su instancia de Chronicle reside en una de las regiones compatibles siguientes:

* `us`, `eu`, `europe`
* `africa-south1`
* `asia-east1`, `asia-northeast1`, `asia-northeast3`, `asia-south1`, `asia-southeast1`, `asia-southeast2`
* `australia-southeast1`
* `europe-central2`, `europe-west2`, `europe-west3`, `europe-west6`, `europe-west9`, `europe-west12`
* `me-central1`, `me-central2`, `me-west1`
* `northamerica-northeast2`
* `southamerica-east1`

**ID de cliente** — el GUID de su instancia de Chronicle.

### Paso 4: Configurar Wirespeed

1. Inicie sesión en Wirespeed y vaya a Integraciones > [**Añadir integración**](https://app.wirespeed.co/settings/integrations?tab=browse)
2. Seleccione **Google SecOps**
3. Introduzca lo siguiente:
   * **Región**: la región de Chronicle, p. ej. `us`
   * **ID de cliente**: el GUID del paso 3
   * **Clave de la cuenta de servicio**: el contenido JSON completo del paso 2
4. Haga clic en **Guardar**

Wirespeed validará sus credenciales realizando una llamada autenticada contra la instancia de Google SecOps configurada y, a continuación, empezará a consultar detecciones personalizadas y curadas por Google.

> [!NOTE]
>
> En la primera sincronización, Wirespeed importa hasta **10.000 detecciones personalizadas** y **10.000 detecciones curadas por Google** de los **7 días** anteriores.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.