Création d’un flux d’ingestion dans Google Security Operations via Amazon S3

Documentation Jamf Protect
Solution
Application
Content Type
Documentation technique
Utilities & Services
ft:locale
fr-FR

Vous pouvez envoyer les données de sécurité macOS à Google Security Operations (anciennement Google Chronicle) en créant un flux d’ingestion qui utilise Amazon S3.

Exigences
  • Un accès administrateur à l’instance Google Security Operations de votre organisation.

  • Un projet Google Cloud configuré dans votre instance Google SecOps et l’API Chronicle activée pour le projet.

    Pour plus d’informations, consultez l’article Configurer un projet Google Cloud pour Google SecOps de la documentation Google Security Operations.

  • Une connexion entre les services Google Cloud et votre instance Google SecOps.

    Pour plus d’informations, consultez l’article Associer Google SecOps aux services Google Cloud de la documentation Google Security Operations.

  1. Dans le portail de sécurité macOS, configurez le transfert des données vers un compartiment Amazon S3.
    Pour obtenir des instructions, consultez Transfert des données de sécurité de macOS vers Amazon S3.
    Remarque :

    Le transfert des données nécessite que vos données de sécurité macOS soient stockées dans Jamf Protect Cloud. Dans vos configurations d’actions de sécurité macOS, assurez-vous que les types de données que vous voulez transférer sont collectés par Jamf Protect Cloud.

  2. Dans Google SecOps, créez le flux d’ingestion.

    Pour obtenir des instructions, consultez la section Configurer un flux d’ingestion dans Google SecOps à l’aide d’Amazon S3 de la documentation Google Security Operations.

Votre flux d’ingestion Google SecOps est désormais intégré à la sécurité de macOS et commencera à recevoir les données des ordinateurs dont la configuration d’action a été ajoutée au plan.

Pour plus d’informations sur l’interprétation de vos données de sécurité de macOS dans Google SecOps, consultez l’article Référence de mappage de champ de la documentation Google Security Operations.