Skip to main content
NetApp Ransomware Resilience
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Configurer Google SecOps SIEM dans NetApp Ransomware Resilience

Contributeurs netapp-ahibbard
PDF

NetApp Ransomware Resilience offre une prise en charge native de la gestion des informations et des événements de sécurité (SIEM) avec Google SecOps. En connectant Ransomware Resilience à Google SecOps, vous pouvez envoyer automatiquement les données d'événements pour l'analyse et la détection des menaces afin de simplifier la protection contre les ransomwares et la gestion des incidents.

Avant de commencer

Avant d'activer Google SecOps dans Ransomware Resilience, vous devez enregistrer le type de journal et le webhook dans Google SecOps pour permettre une connexion entre les services.

Configurer Google SecOps

Effectuez les étapes suivantes dans Google SecOps :

Créer un type de journal

  1. Dans Google SecOps, accédez à Paramètres > Paramètres SIEM > Types de journaux disponibles.

    Il est recommandé d'utiliser le type de journal NETAPP_RANSOMWARE_RESILIENCE. Si vous ne souhaitez pas utiliser celui-ci, créez un type de journal personnalisé.

  2. Si vous utilisez le type de journal NETAPP_RANSOMWARE_RESILIENCE, celui-ci inclut un analyseur précompilé et aucune autre action n'est nécessaire.

    Si vous utilisez un type de journal personnalisé, vous devez créer un parser. Accédez à Paramètres SIEM > Parsers > Créer un parser pour créer le parser.

Enregistrez le webhook

  1. Dans Google SecOps, accédez à Paramètres > Paramètres SIEM > Flux.

  2. Sélectionnez Ajouter un nouveau flux.

  3. Sélectionnez le type de journal que vous avez utilisé dans le flux de travail Créer un type de journal.

  4. Définissez le type de source sur Webhook, puis enregistrez le flux.

  5. Ouvrez l'onglet Détails. Copiez l'URL du point de terminaison Webhook pour l'utiliser lors de votre authentification dans NetApp Ransomware Resilience.

  6. Ouvrez l'onglet Clé secrète. Générez la clé secrète ou copiez-la si vous en avez déjà créé une. Enregistrez la clé pour l'utiliser lors de votre authentification dans Ransomware Resilience.

  7. Créez une clé API en utilisant la procédure de clé API Google de votre organisation.

Authentifiez Google SecOps dans NetApp Ransomware Resilience

  1. Dans NetApp Ransomware Resilience, sélectionnez Paramètres dans la barre latérale.

  2. Dans la page Paramètres, sélectionnez Connect dans la vignette de connexion SIEM, puis choisissez Google SecOps dans le menu déroulant.

    Capture d'écran des options de connexion SIEM

  3. Consultez les sections Prérequis et Flux Webhook.

  4. Développez la section Authentification.

    1. Saisissez l'URL du webhook que vous avez copiée depuis Google SecOps.

    2. Saisissez la clé secrète et la clé API de Google SecOps.

  5. Choisissez le "itinéraire de livraison d'événements". Pour livrer les événements SIEM à votre point de terminaison SIEM, sélectionnez Deliver via NetApp Console. Pour acheminer les événements via l’agent Console déjà présent sur votre réseau, sélectionnez Deliver via Console agent.

    Si vous avez choisi Deliver via Console agent, sélectionnez l'agent de console à utiliser dans le menu déroulant.

  6. Sélectionnez Connect pour commencer l'envoi des données SIEM.

Prochaines étapes