Skip to main content
NetApp Ransomware Resilience
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configura Google SecOps SIEM en NetApp Ransomware Resilience

Colaboradores netapp-ahibbard
PDF

NetApp Ransomware Resilience ofrece compatibilidad nativa con la gestión de la información y los eventos de seguridad (SIEM) con Google SecOps. Al conectar Ransomware Resilience a Google SecOps, puedes enviar automáticamente datos de eventos para el análisis y la detección de amenazas y así optimizar la protección contra el ransomware y la gestión de eventos.

Antes de empezar

Antes de habilitar Google SecOps en Ransomware Resilience, debes registrar el tipo de registro y el webhook en Google SecOps para establecer una conexión entre los servicios.

Configura Google SecOps

Sigue estos pasos en Google SecOps:

Crear un tipo de registro

  1. En Google SecOps, ve a Configuración > Configuración de SIEM > Tipos de registros disponibles.

    Se recomienda que uses el tipo de registro NETAPP_RANSOMWARE_RESILIENCE. Si no quieres usarlo, crea un tipo de registro personalizado.

  2. Si usas el tipo de registro NETAPP_RANSOMWARE_RESILIENCE, incluye un analizador precompilado y no es necesario hacer nada más.

    Si usas un tipo de registro personalizado, debes crear un parser. Ve a SIEM Settings > Parsers > Create Parser para crear el parser.

Registrar el webhook

  1. En Google SecOps, ve a Configuración > Configuración de SIEM > Fuentes.

  2. Selecciona Add new feed.

  3. Selecciona el tipo de registro que usaste en el flujo de trabajo Crear un tipo de registro.

  4. Establece el Tipo de fuente en Webhook y guarda el feed.

  5. Abre la pestaña Details. Copia la Webhook endpoint URL para usarla cuando te autentiques en Ransomware Resilience.

  6. Abre la pestaña Clave secreta. Genera la clave secreta o cópiala si ya has creado una. Guarda la clave para usarla cuando te autentiques en Ransomware Resilience.

  7. Crea una clave API usando el proceso de clave API de Google de tu organización.

Autentica Google SecOps en Ransomware Resilience

  1. En Ransomware Resilience, selecciona Configuración en la barra lateral.

  2. En la página «Configuración», selecciona Conectar en el mosaico de conexión al SIEM y luego elige Google SecOps en el menú desplegable.

    Captura de pantalla de las opciones de conexión de SIEM

  3. Revisa las secciones Requisitos y Webhook feed.

  4. Expande la sección Autenticación.

    1. Introduce la URL del webhook que has copiado de Google SecOps.

    2. Introduce la clave secreta y la clave API de Google SecOps.

  5. Elige la "ruta de entrega de eventos". Para entregar eventos SIEM a tu endpoint SIEM, selecciona Deliver via NetApp Console. Para enrutar eventos a través del agente de Console que ya está en tu red, selecciona Deliver via Console agent.

    Si has seleccionado Entregar a través del agente de la consola, selecciona el agente de la consola que quieres usar en el menú desplegable.

  6. Selecciona Conectar para comenzar a enviar datos SIEM.

Próximos pasos