Jak skonfigurować sensor XDR Google Workspace

W tym artykule opiszemy jak skonfigurować sensor Google Workspace.

Sensor Google Workspace zbiera i wstępnie przetwarza dane dotyczące aktywności i wykorzystania związane z kontami i usługami Google Workspace.

Wymagania Sensora Google Workspace

1. Utwórz aplikację Google

a) Przejdź do https://console.cloud.google.com/apis/dashboard.

b) Jeżeli pulpit jest pusty, kliknij Create project, nazwij swój projekt i kliknij Create.

c) Kliknij Enable APIs and services.

d) Wyszukaj następujące usługi: Admin SDK API, Gmail API, i Google Drive API.

2. Utwórz service account.

a) W menu po lewej stronie kliknij Credentials.

b) W sekcji Service Accounts kliknij Create service account.

c) Wypełnij formularz i kliknij Done. Kroki 2 i 3 są opcjonalne. 

3. Wygeneruj poświadczenia dla service account.

a) W menu po lewej stronie kliknij Credentials. 

b) Kliknij adres e-mail w sekcji Service Accounts.

c) Kliknij w zakładkę Keys.

d) Kliknij Add key > Create a new key.

e) Wybierz JSON dla Key type i kliknij Create.

Pobrany plik zawiera dane konta. Będziesz potrzebować tego pliku podczas konfiguracji sensora.  

4. Dodaj wymagane uprawnienia w Admin Console.

a) Zaloguj się kontem administratora do admin.google.com. 

b) Kliknij Security > Access and data control > API controls.

c) Kliknij Manage domain-wide delegation.

d) Kliknij Add new.

e) Podaj Client ID z pliku pobranego w poprzednim kroku.

f) W polu OAuth scopes dodaj: 

• https://www.googleapis.com/auth/admin.directory.user.readonly
• https://www.googleapis.com/auth/admin.reports.audit.readonly
• https://www.googleapis.com/auth/gmail.readonly
• https://www.googleapis.com/auth/drive.readonly

g) Kliknij Authorise.

Konfiguracja Sensora Google Workspace

1. Przejdź do Konfiguracja > Zarządzanie sensorami.

2. Kliknij Integruj obok Sensora Google Workspace.

3. Sprawdź czy spełniasz wszystkie wymagania.

4. Nazwij swoją integrację i podaj poświadczenia Google Workspace.

a) W polu Dane konta administratora podaj adres e-mail którym logowałeś się do https://admin.google.com/ w kroku 4 wymagań.

b) W polu Service account details zaimportuj plik pobrany w kroku 3 wymagań. 

5. Kliknij Testuj łączność.

6. Kliknij Dodaj sensor.

Źródło: https://www.bitdefender.com/business/support/en/77209-151141-edr-configuration.html#UUID-62a77432-847a-5f02-21a2-a60106715b77