> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Google SecOps

> Intégrez Google Security Operations (Google Chronicle) pour ingérer les détections des règles personnalisées et des règles sélectionnées par Google

> [!NOTE]
>
> Wirespeed s’intègre à Google SecOps (anciennement Chronicle) pour interroger les détections issues à la fois des règles YARA-L personnalisées et des règles sélectionnées par Google, et pour inventorier les règles qui supervisent activement votre environnement.

## Prérequis

* Accès à un projet Google Cloud propriétaire de votre instance Chronicle
* Autorisations d’administrateur pour créer un compte de service et attribuer des rôles IAM
* Une instance Chronicle (Google Security Operations) provisionnée
* La **région** et l’**ID client** de votre instance Chronicle
* La possibilité de télécharger une clé de compte de service au format JSON

## Instructions de configuration

### Étape 1 : créer un compte de service

1. Accédez à la [Google Cloud Console](https://console.cloud.google.com/)
2. Sélectionnez le **Project** propriétaire de votre instance Chronicle
3. Accédez à **IAM & Admin** > **Service Accounts**
4. Cliquez sur **Create Service Account**
5. Saisissez un nom (par exemple `wirespeed-chronicle-integration`)
6. Saisissez une description (par exemple `Service account for Wirespeed Chronicle integration`)
7. Attribuez le rôle `Chronicle API Editor` au compte de service.
8. Cliquez sur **Create and Continue**
9. Cliquez sur **Done**

### Étape 2 : générer et télécharger la clé du compte de service

1. Dans la liste Service Accounts, cliquez sur les actions et sélectionnez **Manage keys**
2. Cliquez sur **Add Key** > **Create new key**
3. Sélectionnez **JSON** comme type de clé
4. Cliquez sur **Create** — le fichier de clé JSON se télécharge automatiquement
   * **Conservez ce fichier en lieu sûr** — il donne accès à vos détections Chronicle
5. Ouvrez le fichier JSON et copiez l’intégralité de son contenu

### Étape 3 : trouver la région et l’ID client de votre instance Chronicle

Les instances Chronicle sont provisionnées dans une région spécifique. La région détermine le point de terminaison d’API utilisé par Wirespeed.
Vous trouverez ces informations sous Google SecOps dans GCP.

**Région** — votre instance Chronicle se trouve dans l’une des régions prises en charge ci-dessous :

* `us`, `eu`, `europe`
* `africa-south1`
* `asia-east1`, `asia-northeast1`, `asia-northeast3`, `asia-south1`, `asia-southeast1`, `asia-southeast2`
* `australia-southeast1`
* `europe-central2`, `europe-west2`, `europe-west3`, `europe-west6`, `europe-west9`, `europe-west12`
* `me-central1`, `me-central2`, `me-west1`
* `northamerica-northeast2`
* `southamerica-east1`

**ID client** — le GUID de votre instance Chronicle.

### Étape 4 : configurer Wirespeed

1. Connectez-vous à Wirespeed et accédez à Intégrations > [**Ajouter une intégration**](https://app.wirespeed.co/settings/integrations?tab=browse)
2. Sélectionnez **Google SecOps**
3. Saisissez les informations suivantes :
   * **Région** : la région Chronicle, par exemple `us`
   * **ID client** : le GUID obtenu à l’étape 3
   * **Clé du compte de service** : le contenu JSON complet obtenu à l’étape 2
4. Cliquez sur **Enregistrer**

Wirespeed valide vos identifiants en effectuant un appel authentifié auprès de l’instance Google SecOps configurée, puis commence à interroger les détections personnalisées et celles sélectionnées par Google.

> [!NOTE]
>
> Lors de la première synchronisation, Wirespeed importe jusqu’à **10 000 détections personnalisées** et **10 000 détections sélectionnées par Google** issues des **7 jours précédents**.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.