Amazon S3を使用する取り込みフィードを作成することで、macOS セキュリティデータを Google Security Operations (旧 Google Chronicle) に送信できます。
要件
- 所属する組織の Google Security Operations インスタンスへの管理者のアクセス。
Google SecOps で構成された Google Cloud プロジェクトと、プロジェクトで有効になっている Chronicle API。
詳しくは、Google Security Operations ドキュメントの Google SecOps 用に Google Cloud プロジェクトを構成するを参照してください。
Google Cloud サービスと Google SecOps インスタンス間の接続。
詳しくは、Google Security Operations ドキュメントの Google SecOps を Google Cloud サービスにリンクするを参照してください。
Google SecOps 取り込みフィードは macOS セキュリティと統合されており、プランにアクション構成が追加されたコンピュータからデータを受信するようになります。
Google SecOps で macOS セキュリティデータを解釈する方法については、Google Security Operations ドキュメントの フィールドマッピングリファレンスを参照してください。