הגדרת מחברים בהתאמה אישית

נתמך ב:

כשמגדירים מחבר חדש, הפלטפורמה משתמשת בסקריפט של המחבר בשילוב כתבנית בלבד. המחבר שהוגדר הוא מופע של תבנית המחבר הזו. אתם יכולים להוסיף כמה מחברים עם הגדרות שונות באמצעות אותו קוד שיצרתם למחבר ב-IDE.

כדי להגדיר מחבר, מבצעים את השלבים הבאים:

  1. כדי לגשת למודול המחברים ולהגדיר מחבר בסביבה הרלוונטית, עוברים אל הגדרות > ניהול נתונים > מחברים.
  2. לוחצים על יצירת מחבר חדש.
  3. בתיבת הדו-שיח הוספת מחבר, בוחרים את סוג המחבר מהרשימה.
  4. אופציונלי: מסמנים את התיבה מחבר מרחוק.
  5. לוחצים על יצירה.
  6. בקטע Parameters, מזינים את הפרמטרים הבאים של המחבר:
    • סביבה: מגדירה לאיזו סביבה המחבר הזה מתחבר. אם אתם לא צריכים להגדיר את הסביבה, בחרו באפשרות Default Environment.
    • הפעלה כל: מגדירה את המרווח בין הפעלות המחבר.
    • שם שדה המוצר: נדרש על ידי המחבר כדי לזהות את המוצר שיוצר את ההתראות שנשלפות אל Google Security Operations. אל תזינו כאן את שם המוצר. במקום זאת, הזינו את שדה האירוע (מפתח מאירוע ה-JSON) במקום את שם המוצר. לדוגמה: הזינו _index כדי לציין ש-cloudtrail הוא המוצר שיצר את ההתראה.
    • שם שדה האירוע: נדרש על ידי המחבר כדי לזהות את סוג אירוע האבטחה שנשלף אל Google SecOps. אל תזינו כאן את שם האירוע או את סוג האירוע. מזינים את שדה האירוע (מפתח מהאירוע ב-JSON) במקום את השם או הסוג של האירוע.
      לדוגמה: מזינים "_source.userIdentity.type" כדי לציין ש-AssumedRole הוא סוג אירוע האבטחה.
    • מגבלת ספירת אירועים: אם אתם שולפים התראת קורלציה, ציינו את המגבלה של האירועים הבסיסיים ש-Google SecOps צריך לאחזר איתה. הפעולה הזו נדרשת כדי שהמחבר יפעל מהר יותר (במקרה שההתראות עמוסות באירועים מיותרים) וכדי לצמצם את כמות הנתונים המיותרים שמנתחי האבטחה צריכים לעבור עליהם.
  7. המחבר מוגדר בקטע Default Environment (סביבת ברירת המחדל). אחרי שממלאים את כל הפרמטרים, לוחצים על שמירה כדי לשמור את המחבר.

רשימה מלאה של הפרמטרים לכל מחבר מופיעה במאמר שילובים של Google SecOps לתגובה.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.