カスタム コネクタを構成する

以下でサポートされています。

新しいコネクタを構成する場合、プラットフォームは統合のコネクタ スクリプトをテンプレートとしてのみ使用します。構成されたコネクタは、そのコネクタ テンプレートのインスタンスです。IDE でコネクタ用に作成した同じコードを使用して、異なる構成の複数のコネクタを追加できます。

コネクタを構成する手順は次のとおりです。

  1. [設定] > [データ管理] > [コネクタ] に移動して、コネクタ モジュールにアクセスし、関連する環境でコネクタを構成します。
  2. [ Create new Connector] をクリックします。
  3. [Add Connector] ダイアログで、リストからコネクタタイプを選択します。
  4. 省略可: [リモート コネクタ] チェックボックスをオンにします。
  5. [作成] をクリックします。
  6. [パラメータ] セクションで、次のコネクタ パラメータを入力します。
    • 環境: このコネクタが接続する環境を定義します。環境を定義する必要がない場合は、[デフォルトの環境] を選択します。
    • Run Every: コネクタの実行間隔を定義します。
    • Product Field Name: Google Security Operations に取り込まれたアラートを生成するプロダクトを識別するために、コネクタで必要です。ここに商品名を入力しないでください。代わりに、商品名の代わりにイベント フィールド（JSON イベントのキー）を入力します。例: cloudtrail がアラートを生成したプロダクトであることを示すには、_index を指定します。
    • イベント フィールド名: Google SecOps に取り込まれたセキュリティ イベントのタイプを識別するためにコネクタで必要です。ここにイベントの名前や種類を入力しないでください。イベント名またはイベントタイプの代わりに、イベント フィールド（JSON イベントのキー）を入力します。
      例: 「_source.userIdentity.type」と入力して、AssumedRole がセキュリティ イベントのタイプであることを示します。
    • イベント数の上限: 相関アラートを取得する場合は、Google SecOps が取得する基盤となるイベントの上限を指定します。これは、コネクタの実行を高速化し（アラートに冗長なイベントが多い場合）、セキュリティ アナリストの冗長性を軽減するために必要です。
  7. コネクタは [デフォルトの環境] で構成されます。すべてのパラメータを入力したら、[保存] をクリックしてコネクタを保存します。

各コネクタのパラメータの一覧については、Google SecOps レスポンス統合をご覧ください。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。