Google Security Operations (Chronicle)

APIキーの作成

Google Cloudコンソールにアクセスし、Google Security Operations (Chronicle) 環境に関連付けられたプロジェクトを選択します。 [APIsとサービス] > [認証情報] を開き、[認証情報を作成] > [APIキー] を選択して新しいAPIキーを作成します。 APIキーの作成後、そのキーを編集し、制限を適用します。 APIキーが「Chronicle API」専用になるように制限を設定してください。 このAPIキーは、次の手順 (3) で使用するため、必ず保存しておいてください。

フィードの作成

Google Security Operationsテナントで、以下の手順に従ってフィードを作成します。

1. [Settings] > [Feeds] > [Add Feed] に移動します。

2. ソースタイプに「Webhook」を選択し、ログタイプに「Keeper Enterprise Security」を選択します。

3. [Next] をクリックし、[Submit] で送信します。

4. プロンプトが表示されたら、シークレットキー (Secret Key) を生成し、手順3で使用するために保存してください。

5. あわせて、フィードエンドポイント (Feed Endpoint) もコピーし、同様に保存してください。

連携の有効化

1. Keeper管理コンソールで、[レポートとアラート] > [外部ログ出力] に移動します。

2. 「Google Security Operations」を選択します。

3. 手順1で取得したAPIキー、手順2で取得したフィードエンドポイントとフィードシークレットキーを入力します。

4. [テスト] をクリックして接続を確認し、[保存] をクリックします。