Chrome Enterprise

Chrome ブラウザから Splunk で提供されるセキュリティ分析情報

2022年6月8日

https://storage.googleapis.com/gweb-cloudblog-publish/images/blog2880pxby1200px1980_x_888px_live_area.max-2600x2600.png

Google Cloud Japan Team

※この投稿は米国時間 2022 年 6 月 8 日に、Google Cloud blog に投稿されたものの抄訳です。

2 週間前、Google は、Chrome Enterprise Connectors Framework を発表しました。これにより、業界トップレベルのセキュリティソリューションやプラットフォームとのプラグアンドプレイインテグレーションが可能になりました。この新しいフレームワークは、Google のセキュリティパートナーとともに、企業データとユーザーの安全を確保するためのゼロトラストモデルへの取り組みを支援するものです。

エンタープライズセキュリティが共通の最優先事項であることに鑑み、セキュリティとオブザーバビリティのためのデータプラットフォームのリーダーである Splunk と Chrome は、管理された Chrome ブラウザ内でのパスワード変更、未承認のパスワード再利用、データ漏洩、危険なサイト訪問、マルウェア転送イベントなどのセキュリティイベントから分析情報を収集、分析、抽出する新しいインテグレーションにおいて提携しました。これにより、組織はこの重要なウェブセキュリティ情報を他の重要なセキュリティデータと一緒に見ることができ、IT およびセキュリティチームは、的確な情報に基づいてセキュリティ上の決定を下すことができます。この機能は、Splunk Cloud Platform と Splunk Enterprise で利用可能な Splunk 用の Google Chrome アドオンでサポートされています。

Chrome ブラウザクラウド管理にマシンを登録

始めるのは簡単です。最初のステップとして、ご自身の組織で Chrome ブラウザクラウド管理が設定されていることを確認します。このツールを使えば、クラウドベースの単一の管理コンソールから、Windows、Mac、Linux、およびモバイルデバイスまで、Chrome ブラウザを追加費用なしで管理できます。設定もシンプルに行えます。デバイスの登録の手順については、こちらのガイドをご覧ください。

Chrome ブラウザクラウド管理にマシンを登録すれば、Splunk インテグレーションも簡単に設定できます。

Splunk での設定

設定を始めるには、まず Splunk インスタンスにログインして、Splunk 用の Google Chrome アドオンを追加します。HTTP イベントコレクタ（または HEC）を設定し、ソースタイプに google:chrome:json を選択します。表示されたトークンの値は、後で必要になるのでコピーしておいてください。

https://storage.googleapis.com/gweb-cloudblog-publish/original_images/blog_gif_1.gif

Chrome ブラウザクラウド管理の設定

admin.google.com の Google 管理コンソールにログインして、Chrome ブラウザクラウド管理でインテグレーションを設定します。[デバイス] > [Chrome] > [ユーザーとブラウザ] で、[Chrome Enterprise connectors] を検索して、セキュリティイベントに関するレポートを有効にします。次に、[セキュリティイベントに関するレポート] の下にある [選択したイベントを許可する] を選択します。オプションとして、[追加の設定] で特定のイベントを送信しないようにすることができます。

https://storage.googleapis.com/gweb-cloudblog-publish/original_images/blog_gif_2.gif

これでイベントが有効になったので、[セキュリティイベントに関するレポート] の説明にある青いリンクをクリックして、コネクタプロバイダの構成に移動します（[デバイス] > [Chrome] > [コネクタ] でも確認できます）。[新しいプロバイダの設定] ボタンをクリックし、[Splunk] を選択します。このコネクタを Google 管理コンソールで表示するための構成名を入力します。Splunk インスタンスのドメイン名と、HEC Splunk の作成で生成されたトークン ID を入力し、[設定を追加] を選択して保存します。あとは、レポートイベントを有効にする組織部門を選択し、先ほど作成した Chrome Splunk コネクタを選択して [保存] を押すだけです。これでインテグレーションは完了です。