Creación de un feed de transferencia en Google Security Operations mediante Amazon S3

Documentación de Jamf Protect

Solution

Application

Content Type

Documentación técnica

Utilities & Services

ft:locale

es-ES

Para enviar datos de Seguridad de macOS a Google Security Operations (anteriormente, Google Chronicle), cree un feed de transferencia que use Amazon S3.

Requisitos

Acceda como administrador a la instancia de Google Security Operations de su organización.
Un proyecto de Google Cloud configurado en su instancia de Google SecOps y la API de Chronicle activada para el proyecto.
Puede consultar más información en el apartado Configura un proyecto de Google Cloud para Google SecOps de la documentación de Google Security Operations.
Una conexión entre los servicios de Google Cloud y su instancia de Google SecOps.
Puede consultar más información en el apartado Vincula Google SecOps a los servicios de Google Cloud de la documentación de Google Security Operations.

En el portal de Seguridad de macOS, configure el reenvío de datos a un bucket de Amazon S3.
Consulte las instrucciones en Reenvío de datos de Seguridad de macOS a Amazon S3.
Nota:
El reenvío de datos requiere que sus datos de Seguridad de macOS se almacenen en Jamf Protect Cloud. En sus configuraciones de acción de Seguridad de macOS, asegúrese de que Jamf Protect Cloud recopile los tipos de datos que quiera reenviar.
En Google SecOps, cree el feed de transferencia.
Puede consultar las instrucciones en el apartado Configurar un feed de transferencia en Google SecOps con Amazon S3 de la documentación de Google Security Operations.

Su feed de transferencia de Google SecOps se integrará con Seguridad de macOS y empezará a recibir datos de ordenadores que tengan la configuración de acción añadida en su plan.

Puede consultar más información sobre cómo interpretar sus datos de Seguridad de macOS en Google SecOps en el apartado Referencia de la asignación de campos de la documentación de Google Security Operations.