Wirespeed s’intègre à Google SecOps (anciennement Chronicle) pour interroger les détections issues à la fois des règles YARA-L personnalisées et des règles sélectionnées par Google, et pour inventorier les règles qui supervisent activement votre environnement.
Prérequis
- Accès à un projet Google Cloud propriétaire de votre instance Chronicle
- Autorisations d’administrateur pour créer un compte de service et attribuer des rôles IAM
- Une instance Chronicle (Google Security Operations) provisionnée
- La région et l’ID client de votre instance Chronicle
- La possibilité de télécharger une clé de compte de service au format JSON
Instructions de configuration
Étape 1 : créer un compte de service
- Accédez à la Google Cloud Console
- Sélectionnez le Project propriétaire de votre instance Chronicle
- Accédez à IAM & Admin > Service Accounts
- Cliquez sur Create Service Account
- Saisissez un nom (par exemple
wirespeed-chronicle-integration) - Saisissez une description (par exemple
Service account for Wirespeed Chronicle integration) - Attribuez le rôle
Chronicle API Editorau compte de service. - Cliquez sur Create and Continue
- Cliquez sur Done
Étape 2 : générer et télécharger la clé du compte de service
- Dans la liste Service Accounts, cliquez sur les actions et sélectionnez Manage keys
- Cliquez sur Add Key > Create new key
- Sélectionnez JSON comme type de clé
- Cliquez sur Create — le fichier de clé JSON se télécharge automatiquement
- Conservez ce fichier en lieu sûr — il donne accès à vos détections Chronicle
- Ouvrez le fichier JSON et copiez l’intégralité de son contenu
Étape 3 : trouver la région et l’ID client de votre instance Chronicle
Les instances Chronicle sont provisionnées dans une région spécifique. La région détermine le point de terminaison d’API utilisé par Wirespeed. Vous trouverez ces informations sous Google SecOps dans GCP. Région — votre instance Chronicle se trouve dans l’une des régions prises en charge ci-dessous :us,eu,europeafrica-south1asia-east1,asia-northeast1,asia-northeast3,asia-south1,asia-southeast1,asia-southeast2australia-southeast1europe-central2,europe-west2,europe-west3,europe-west6,europe-west9,europe-west12me-central1,me-central2,me-west1northamerica-northeast2southamerica-east1
Étape 4 : configurer Wirespeed
- Connectez-vous à Wirespeed et accédez à Intégrations > Ajouter une intégration
- Sélectionnez Google SecOps
- Saisissez les informations suivantes :
- Région : la région Chronicle, par exemple
us - ID client : le GUID obtenu à l’étape 3
- Clé du compte de service : le contenu JSON complet obtenu à l’étape 2
- Région : la région Chronicle, par exemple
- Cliquez sur Enregistrer
Lors de la première synchronisation, Wirespeed importe jusqu’à 10 000 détections personnalisées et 10 000 détections sélectionnées par Google issues des 7 jours précédents.