Transferir datos de Chrome Enterprise Premium a Google Security Operations

Se admite en los siguientes países:

Google SecOps SIEM

Nota: Esta función está sujeta a las Condiciones de las ofertas de la fase previa a la DG de las Condiciones Específicas del Servicio de Operaciones de Seguridad de Google. Las características de la fase previa a la DG pueden tener asistencia limitada, y es posible que los cambios en las características de la fase previa a la DG no sean compatibles con otras versiones de la fase previa a la DG. Para obtener más información, consulta los lineamientos del servicio de asistencia técnica de Google Security Operations y las Condiciones específicas del servicio de Google Security Operations.

En esta página, se explica cómo puedes conectar tu organización a Google Security Operations, habilitar la API de Identity-Aware Proxy (IAP) y configurar feeds para transferir los siguientes datos a Google Security Operations.

• Registros de Google Cloud
• Dispositivos de Cloud Identity
• Usuarios de dispositivos de Cloud Identity

Antes de comenzar

Antes de configurar feeds para transferir datos de Chrome Enterprise Premium, completa las siguientes tareas:

• Completa las siguientes secciones para conectar tu organización de Google Cloud a Google Security Operations:
  1. Habilita la transferencia de telemetría a Google Security Operations.
  2. Habilita la exportación de registros de Google Cloud a Google Security Operations.
• Habilita la API de Cloud Identity y crea una cuenta de servicio para autenticar la API.
• Crea una delegación de todo el dominio.
• Crea un usuario para la suplantación de identidad.

Habilita la API de Cloud Identity y crea una cuenta de servicio

1. En la consola de Google Cloud, selecciona el proyecto de Google Cloud para el que deseas habilitar la API y, luego, ve a la página APIs y servicios:

   Ve a APIs y servicios.

2. Haz clic en Habilitar APIs y servicios.

3. Busca “API de Cloud Identity”.

4. En los resultados de la búsqueda, haz clic en API de Cloud Identity.

5. Haz clic en Habilitar.

6. Crear una cuenta de servicio:

   1. En la consola de Google Cloud, selecciona IAM y administración > Cuentas de servicio.
   2. Haga clic en Crear cuenta de servicio.
   3. En la página Crear cuenta de servicio, ingresa un nombre para la cuenta de servicio.
   4. Haz clic en Listo.

7. Selecciona la cuenta de servicio que creaste.

8. Copia y guarda el ID que aparece en el campo ID único. Usas este ID cuando creas una delegación de todo el dominio.

9. Selecciona la pestaña Keys.

10. Haz clic en Agregar clave > Crear nueva clave.

11. Selecciona JSON como Tipo de clave.

12. Haz clic en Crear.

13. Copia y guarda la clave JSON. Usa esta clave cuando configures feeds.

Para obtener más información, consulta Habilita la API de Cloud Identity y crea una cuenta de servicio para autenticar la API.

Crea una delegación de todo el dominio

Para controlar el acceso a la API de la cuenta de servicio con la delegación de todo el dominio, haz lo siguiente:

1. En la página principal de la Consola del administrador de Google, selecciona Seguridad > Control de acceso y datos > Controles de API.
2. Selecciona Delegación de todo el dominio > Administrar la delegación de todo el dominio.
3. Haz clic en Agregar nueva.
4. Ingresa el ID de cliente de la cuenta de servicio. El ID de cliente de la cuenta de servicio es el ID único que obtuviste cuando creaste una cuenta de servicio.
5. En Alcances de OAuth, ingresa https://www.googleapis.com/auth/cloud-identity.devices.readonly.
6. Haz clic en Autorizar.

Para obtener más información, consulta Controla el acceso a la API con la delegación de todo el dominio.

Crea un usuario para la suplantación de identidad

1. En la página principal de la Consola del administrador de Google, selecciona Directorio > Usuarios.
2. Para agregar un usuario nuevo, haz lo siguiente:
   1. Haz clic en Agregar usuario nuevo.
   2. Ingresa un nombre para el usuario.
   3. Ingresa la dirección de correo electrónico asociada con el usuario.
   4. Haz clic en Crear y, luego, en Listo.
3. Para crear un rol nuevo y asignar un privilegio, haz lo siguiente:
   1. Selecciona el nombre de usuario que acabas de crear.
   2. Haz clic en Roles y privilegios de administrador.
   3. Haz clic en Crear rol personalizado.
   4. Haz clic en Crear rol nuevo.
   5. Ingresa un nombre para el rol.
   6. Selecciona Servicios > Administración de dispositivos móviles y, luego, selecciona el privilegio Administrar dispositivos y configuración.
   7. Haga clic en Continuar.
4. Para asignar el rol al usuario, haz lo siguiente:
   1. Haz clic en Asignar usuarios.
   2. Navega al usuario recién creado y haz clic en Asignar rol.

Configura feeds para transferir registros de Chrome Enterprise Premium

1. Ve a Configuración de SIEM > Feeds.
2. Haz clic en Agregar nueva.
3. Ingresa un nombre único para el Nombre del campo.
4. Selecciona API de terceros como el Tipo de origen.
5. En la lista Tipo de registro, selecciona Dispositivos de Cloud Identity de GCP o Usuarios de dispositivos de Cloud Identity de GCP.
6. Haz clic en Siguiente.

7. En la pestaña Input parameters, especifica los siguientes detalles:

   Nota: Las opciones que aparecen en la pestaña Parámetros de entrada dependen de la fuente y el tipo de registro que especificaste en la pestaña Establecer propiedades.
   • Extremo de JWT de OAuth. Ingresa https://oauth2.googleapis.com/token.
   • Emisor de reclamos de JWT. Especifica <[e-mail]>. Esta es la cuenta de servicio que creaste en la sección Habilita la API de Cloud Identity y crea una cuenta de servicio.
   • Asunto de las reclamaciones de JWT. Ingresa el correo electrónico del usuario que creaste en la sección Crea un usuario para la suplantación de identidad.
   • JWT reclama público. Ingresa https://oauth2.googleapis.com/token.
   • Clave privada RSA: Ingresa la clave JSON que se creó cuando creaste una cuenta de servicio para autenticar la API.
   • Versión de la API: Opcional. Puedes dejar este campo en blanco.

8. Haz clic en Siguiente.

9. En la pestaña Finalizar, revisa los valores que ingresaste y, luego, haz clic en Enviar.