ビュー:

TrendAI Vision One™をGoogle Security Operations SIEM (Google SecOps) とデータを共有するように設定し、セキュリティテレメトリ分析を強化します。

TrendAI Vision One™はCyber Risk Exposure Managementリスクイベント、Workbenchアラート、Observed Attack Techniquesイベント、コンテナ脆弱性、デバイス脆弱性、活動データ、監査ログをTrendAI™が管理するAWS S3 bucketsに送信します。Google SecOpsは約15分ごとにデータフィードを使用してこのデータを取得します。S3 bucketsから取得されないデータは7日間のみ保持されます。
Google SecOpsで複数のフィードを作成し、フィードを使用して取得したデータを個別に設定できます。
重要
重要
次の指示は2024年4月7日時点で有効です。詳細については、Google SecOpsドキュメントを参照してください。

手順

  1. TrendAI Vision One™でアクセスキーを生成し、Google SecOpsに送信するデータを指定してください。
    1. [Agentic SIEM & XDR] → [データソースとコネクタ] → [Available connectors]に移動します。
    2. [Google Security Operations SIEM]をクリックしてください。
    3. [アクセスキー]の下で、[Generate key]をクリックして、Google SecOpsでのデータフィード構成に使用されるアクセスキーIDとシークレットアクセスキーを生成します。
    4. [Data transfer]の下で、S3バケットに送信したいデータの横にあるトグルを有効にします。
      注意
      注意
      データ転送が有効になると、S3 URIが生成され、データが対応するS3 bucketに送信され始めます。S3 URIをコピーして安全な場所に保存してください。
    5. [イベント]および[アクティビティデータ]については、データの範囲を変更するには[編集]をクリックしてください。
      スコープを変更しても生成されたS3 URIは変更されません。
    6. 特定のデータの送信をGoogle SecOpsに停止するには、データの横にあるトグルを無効にします。
      データ転送を再度有効にすると、新しいS3 URIが生成されます。Google SecOpsで新しいフィードを構成する必要があります。
  2. Google SecOpsで、AWS S3バケットからデータを取得するフィードを作成してSIEM設定を構成します。
    1. Google SecOps メニューから [設定] を選択し、[Feeds] をクリックします。
    2. [新規追加] をクリックします。
    3. に移動します。[プロパティ]にアクセスします。
      1. [FEED NAME]を指定してください。
      2. [Amazon S3]を選択して[SOURCE TYPE]を選択します。
      3. [LOG TYPE]のためにGoogle SecOpsが取り込むTrendAI Vision One™データを選択してください。
        利用可能なオプションは次のとおりです。
        • TrendAI Vision One™アクティビティ
        • TrendAI Vision One™ 検出
        • TrendAI Vision One™ コンテナ脆弱性
        • TrendAI Vision One™ デバイスの脆弱性
        • TrendAI Vision One™ Workbench
        • TrendAI Vision One™監査
        • TrendAI Vision One™ Observed Attack Techniques
        • TrendAI Vision One™ Cyber Risk Exposure Managementリスクイベント
      4. [次へ] をクリックします。
    4. に移動します。[Input Parameters]にアクセスします。
      1. [REGION]の[Auto Detect]を選択してください。
      2. 前のステップで取得したS3 URIを[S3 URI]に貼り付けてください。
      3. [URI IS A]の[Directory which includes subdirectories]を選択します。
      4. [Never delete files]を選択して[SOURCE DELETION OPTION]にします。
      5. 前の手順で取得したアクセスキーIDとシークレットアクセスキーをそれぞれ[アクセスキーID]と[シークレットアクセスキー]に貼り付けてください。
      6. [NEXT] をクリックします。
    5. [Finalize]ページに移動し、フィード設定を確認して送信してください。
      1. 新しいフィード設定を確認してください。
      2. [SUBMIT]をクリックします。
    6. すべてのデータタイプに対して複数のフィードを追加するには繰り返してください。
    フィードの作成と管理の詳細については、Google SecOpsドキュメントを参照してください。
    Google SecOpsは約15分ごとにS3バケットからTrendAI Vision One™データを取得し始めます。
関連情報