Envoyer des données Snyk à Security Command Center

Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (obsolète)

Le niveau de service Security Command Center Enterprise sera arrêté le 21 mai 2027.

Si votre organisation utilise le niveau de service Enterprise, elle passera automatiquement au niveau de service Premium le 21 mai 2027 ou après. Contactez votre responsable de compte ou un spécialiste des ventesGoogle Cloud si vous avez des questions.

L'intégration Snyk pour Google Security Command Center (SCC), disponible sur Cloud Marketplace, vous permet d'afficher et de gérer les problèmes identifiés par Snyk en tant que résultats de sécurité dans Google Cloud. Les problèmes reçus de Snyk sont représentés dans Security Command Center sous forme de résultats de sécurité du code. Lorsque les problèmes Snyk sont mis à jour, les résultats Security Command Center correspondants sont également mis à jour automatiquement.

Remplissez les sections suivantes dans l'ordre :

1. Avant de commencer

2. Configurer l'intégration dans la console Google Cloud

3. Configurer l'intégration dans Snyk

4. Afficher les résultats Snyk

Avant de commencer

• Créez un compte utilisateur Snyk avec les autorisations nécessaires pour modifier et afficher les intégrations de groupe.

• Préparez votre environnement Google Cloud .

  1. Créez une organisation Google Cloud avec Security Command Center activé au niveau de l'organisation. Pour savoir comment procéder, consultez la documentation suivante spécifique à votre niveau de service Security Command Center :

     • Activer le niveau Standard de Security Command Center pour une organisation
     • Activer le niveau Premium de Security Command Center pour une organisation
     • Activer le niveau Enterprise de Security Command Center

  2. Identifiez ou créez un projet Google Cloud dans l'organisation de l'étape précédente. Enregistrez les informations sur le projet. Vous en aurez besoin pour configurer l'intégration.

  3. Facultatif : Créez manuellement un compte de service dans le projet de l'étape précédente, puis procédez comme suit. Si vous ne créez pas le compte de service manuellement, vous devez le faire lorsque vous configurez l'intégration. Il est utilisé pour l'authentification avec Google Cloud.

     1. Attribuez le rôle Éditeur de résultats du centre de sécurité (roles/securitycenter.findingsEditor) au compte de service.

     2. Créez une clé de compte de service pour le compte de service. Créez la clé au format JSON.

     3. Notez les informations suivantes. Vous l'utiliserez lors de la configuration de l'intégration.

        • Nom du compte de service
        • ID du compte de service
        • Clé de compte de service

Configurer l'intégration dans la console Google Cloud

Au cours de ce processus, vous configurez l'intégration Snyk et créez ou configurez un compte de service.

1. Si vous avez créé manuellement le compte de service, obtenez les informations suivantes :

   • Nom du compte de service : nom à afficher pour ce compte de service.
   • ID du compte de service : ID alphanumérique utilisé dans l'adresse e-mail du compte de service.

2. Dans la console Google Cloud , accédez à Snyk pour Google Security Command Center (SCC) dans Marketplace.

   Accéder à la fiche Snyk

   Vous pouvez également rechercher Snyk for Google Security Command Center (SCC) dans Google Cloud Marketplace.

3. Sélectionnez l'organisation pour laquelle Security Command Center est activé.

4. Cliquez sur S'inscrire auprès du partenaire pour configurer l'intégration.

5. Cliquez sur Modifier pour sélectionner un projet dans l'organisation. C'est là que se trouve le compte de service si vous l'avez déjà créé. Si vous n'avez pas encore créé le compte de service, c'est ici que vous devez le faire.

6. Sélectionnez l'une des options suivantes :

   • Créez un compte de service. Sélectionnez cette option si vous n'avez pas créé de compte de service manuellement. Saisissez les informations suivantes :

     • Nom du compte de service : nom à afficher pour ce compte de service.
     • ID du compte de service : ID alphanumérique utilisé dans l'adresse e-mail du compte de service.

   • Utilisez un compte de service existant. Sélectionnez cette option si vous avez créé un compte de service manuellement. Dans le menu, sélectionnez le compte de service.

7. Cliquez sur Envoyer.

8. Dans Security Command Center, accédez à Paramètres > Services intégrés.

9. Recherchez l'annonce Snyk for Google Security Command Center (SCC).

10. Notez la valeur de l'ID de source pour l'intégration. Vous aurez besoin de ces informations dans la section suivante. Il s'agit également du nom de ressource relatif stocké dans le champ name de la source du résultat.

11. Si vous avez sélectionné Créer un compte de service à l'étape précédente, accédez à IAM dans la console Google Cloud et créez une clé de compte de service pour le compte de service créé. Créez la clé au format JSON et enregistrez-la. Vous en aurez besoin lors d'une prochaine étape.

Configurer l'intégration dans Snyk

1. Réunissez les informations suivantes :

   • ID de la source : nom de ressource relatif que vous avez enregistré dans la section précédente. L'ID d'organisation Google Cloud est analysé automatiquement à partir de ce champ.

   • Clé de compte de service : clé JSON que vous avez créée à partir du compte de service.

2. Accédez à la page des intégrations au niveau du groupe Snyk, appelée Integrations Hub (Plate-forme d'intégrations), puis connectez-vous à l'aide de vos identifiants Snyk.

3. Recherchez Google SCC, puis cliquez sur Utiliser l'intégration dans l'entrée Google SCC qui s'affiche.

4. Saisissez les valeurs suivantes :

   • Nom du profil : nom que vous définissez pour cette intégration.
   • ID de la source : vous l'avez enregistré précédemment.
   • Clé de compte de service : vous l'avez enregistrée précédemment.

5. Cliquez sur OK.

Une fois la connexion établie, l'état de l'intégration Google SCC passe à Configuration en cours. L'état passe automatiquement à Connecté lors de la prochaine analyse Snyk dans votre environnement.

Afficher les résultats Snyk sur la page "Résultats"

Pour n'afficher que les résultats reçus de Snyk, ajoutez la condition suivante à la requête : parent_display_name="Snyk for Google Security Command Center (SCC)".

Pour en savoir plus sur l'utilisation de la page Résultats de la console Google Cloud , consultez Examiner et gérer les résultats dans la console.