איסוף נתונים מודעים להקשר ב-Chrome Enterprise Premium

נתמך ב:

Google SecOps SIEM

במאמר הזה מוסבר איך לחבר את הארגון ל-Google Security Operations, להפעיל את Identity-Aware Proxy (IAP) API ולהגדיר פידים להזנת הנתונים הבאים ל-Google Security Operations. הפידים כוללים תוכן של Chrome Enterprise Premium שספציפי ל-IAP ולנתונים שמודעים להקשר הגישה.

• יומנים של Google Cloud
• מכשירי Cloud Identity
• משתמשים במכשירים ב-Cloud Identity

לפני שמתחילים

לפני שמגדירים פידים להעברה של נתונים מ-Chrome Enterprise Premium, צריך לבצע את המשימות הבאות:

• כדי לחבר את Google Cloud הארגון שלכם ל-Google Security Operations, צריך למלא את הסעיפים הבאים:
  1. הפעלת הטמעה של טלמטריה ב-Google Security Operations.
  2. הפעלת הייצוא של Google Cloud יומנים אל Google Security Operations.
• מפעילים את Cloud Identity API ויוצרים חשבון שירות לאימות ה-API.
• יוצרים הענקת גישה ברמת הדומיין.
• יוצרים משתמש לצורך התחזות.

הפעלת Cloud Identity API ויצירת חשבון שירות

1. במסוף Google Cloud , בוחרים את הפרויקט Google Cloud שעבורו רוצים להפעיל את ה-API, ואז עוברים לדף APIs & Services:

   עוברים אל APIs & Services

2. לוחצים על Enable APIs and Services.

3. מחפשים את Cloud Identity API.

4. בתוצאות החיפוש, לוחצים על Cloud Identity API.

5. לוחצים על Enable.

6. יוצרים חשבון שירות:

   1. במסוף Google Cloud , בוחרים באפשרות IAM & Admin > Service Accounts.
   2. לוחצים על יצירת חשבון שירות.
   3. בדף Create service account, מזינים שם לחשבון השירות.
   4. לוחצים על סיום.

7. בוחרים את חשבון השירות שיצרתם.

8. מעתיקים ושומרים את המזהה שמופיע בשדה Unique ID (מזהה ייחודי). תצטרכו להשתמש במזהה הזה כשתיצרו מתן הרשאות גישה ברמת הדומיין.

9. לוחצים על הכרטיסייה Keys (מפתחות).

10. לוחצים על Add key > Create new key.

11. בוחרים באפשרות JSON בתור Key type.

12. לוחצים על יצירה.

13. מעתיקים ושומרים את מפתח ה-JSON. משתמשים במפתח הזה כשמגדירים פידים.

מידע נוסף זמין במאמר בנושא הפעלת Cloud Identity API ויצירת חשבון שירות לאימות ה-API.

יצירת הענקת גישה ברמת הדומיין

כדי לשלוט בגישת ה-API של חשבון השירות באמצעות הענקת גישה ברמת הדומיין, צריך לבצע את הפעולות הבאות:

1. בדף הבית של מסוף Google Admin, בוחרים באפשרות אבטחה > אמצעי בקרה לגישה ולנתונים > אמצעי בקרה לממשקי API.
2. בוחרים באפשרות הענקת גישה ברמת הדומיין > ניהול הענקת גישה ברמת הדומיין.
3. לוחצים על הוספה.
4. מזינים את מזהה הלקוח של חשבון השירות. מזהה הלקוח של חשבון השירות הוא המזהה הייחודי שקיבלתם כשפתחתם חשבון שירות.
5. בקטע היקפי הרשאות של OAuth, מזינים https://www.googleapis.com/auth/cloud-identity.devices.readonly.
6. לוחצים על Authorize.

מידע נוסף זמין במאמר בנושא שליטה בהרשאות הגישה ל-API באמצעות הענקת גישה ברמת הדומיין

יצירת משתמש לצורך התחזות

1. בדף הבית של מסוף Google Admin, בוחרים באפשרות ספרייה > משתמשים.
2. כדי להוסיף משתמש חדש:
   1. לוחצים על הוספת משתמש חדש.
   2. מזינים שם למשתמש.
   3. מזינים את כתובת האימייל שמשויכת למשתמש.
   4. לוחצים על יצירה ואז על סיום.
3. כדי ליצור תפקיד חדש ולהקצות לו הרשאה:
   1. בוחרים את שם המשתמש החדש.
   2. לוחצים על תפקידים והרשאות של אדמין.
   3. לוחצים על יצירת תפקיד בהתאמה אישית.
   4. לוחצים על תפקיד חדש.
   5. מזינים שם לתפקיד.
   6. בוחרים באפשרות שירותים > ניהול מכשירים ניידים, ואז בוחרים בהרשאה ניהול מכשירים והגדרות.
   7. לוחצים על Continue.
4. כדי להקצות את התפקיד למשתמש, מבצעים את הפעולות הבאות:
   1. לוחצים על הקצאת משתמשים.
   2. עוברים למשתמש החדש שנוצר ולוחצים על הקצאת תפקיד.

הגדרת פידים

כדי להגדיר פיד:

1. עוברים אל SIEM Settings (הגדרות SIEM) > Feeds (פידים).
2. לוחצים על הוספת פיד חדש.
3. בדף הבא, לוחצים על הגדרת פיד יחיד.
4. מזינים שם ייחודי בשדה שם השדה (לדוגמה, יומנים של Chrome Enterprise Premium).
5. בוחרים באפשרות API של צד שלישי בתור סוג המקור.
6. ברשימה Log type (סוג היומן), בוחרים באפשרות GCP Cloud Identity Devices (מכשירים ב-GCP Cloud Identity) או באפשרות GCP Cloud Identity Device Users (משתמשי מכשירים ב-GCP Cloud Identity).
7. לוחצים על הבא.

8. בכרטיסייה פרמטרים של קלט, מציינים את הפרטים הבאים:

   הערה: האפשרויות שמופיעות בכרטיסייה פרמטרים של קלט תלויות במקור ובסוג היומן שציינתם בכרטיסייה הגדרת מאפיינים.
   • נקודת הקצה של OAuth JWT. מזינים https://oauth2.googleapis.com/token.
   • הנפקת הצהרות JWT. מציינים <[e-mail]>. זהו חשבון השירות שיצרתם בקטע הפעלת Cloud Identity API ויצירת חשבון שירות.
   • נושא הצהרות JWT. מזינים את כתובת האימייל של המשתמש שיצרתם בקטע יצירת משתמש להתחזות.
   • קהל של טענות JWT. מזינים https://oauth2.googleapis.com/token.
   • מפתח פרטי של RSA. מזינים את מפתח ה-JSON שנוצר כשיוצרים חשבון שירות כדי לאמת את ה-API.
   • גרסת ה-API. זה שינוי אופציונלי. אפשר להשאיר את השדה הזה ריק.

9. לוחצים על הבא.

10. בכרטיסייה סיום, בודקים את הערכים שהזנתם ולוחצים על שליחה.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.