​

Integration von SecureAI mit Elastic SIEM

​

Schritt 1: Besorgen Sie sich Ihren Elastic Cloud Endpoint

1. Melden Sie sich bei Ihrem Elastic Cloud-Konto an.
2. Suchen Sie auf der Startseite die gewünschte Bereitstellung.
3. Suchen Sie die Elasticsearch-Endpunkt-URL und kopieren Sie sie. Diese benötigen Sie später für die SecureAI-Konfiguration.

​

Schritt 2: Erstellen Sie einen API-Schlüssel in Elasticsearch

1. Navigieren Sie in Ihrem Kibana-Dashboard zu Verwaltung > API-Schlüssel.
2. Klicken Sie auf die Schaltfläche API-Schlüssel erstellen.

3. Konfigurieren Sie den API-Schlüssel mit den folgenden Details:

• Name: secureai-siem-integration (oder ein anderer beschreibender Name).
• Rolle: Weisen Sie eine Rolle zu, die über die erforderlichen Berechtigungen zum Schreiben in Indizes verfügt. Der Einfachheit halber legen wir in diesem Leitfaden kein Ablaufdatum oder bestimmte Rollenbeschränkungen fest.

4. Klicken Sie auf API-Schlüssel erstellen.

5. Ihr Schlüssel wird generiert und angezeigt. Kopieren Sie den Base64-codierten API-Schlüssel und speichern Sie ihn an einem sicheren Ort. Sie können es nicht mehr sehen, nachdem Sie diesen Bildschirm verlassen haben.

​

Schritt 3: Erstellen Sie den Zielindex in Elasticsearch

1. Navigieren Sie in Kibana zu Entwicklertools.
2. Führen Sie in der Konsole den folgenden Befehl aus, um den Index secureai-events mit den entsprechenden Feldzuordnungen zu erstellen:

PUT /secureai-events
{
  "mappings": {
    "properties": {
      "timestamp": { "type": "date" },
      "event_type": { "type": "keyword" },
      "source": { "type": "keyword" },
      "severity": { "type": "keyword" },
      "category": { "type": "keyword" },
      "user": { "type": "keyword" },
      "ip": { "type": "ip" },
      "action": { "type": "keyword" },
      "message": { "type": "text" }
    }
  }
}

​

Schritt 4: Konfigurieren Sie die Elastic SIEM-Integration in SecureAI

1. Navigieren Sie in Ihrem SecureAI-Dashboard zu Integrationen.
2. Suchen Sie die Integrationskarte Elastic SIEM und klicken Sie auf Konfigurieren.
3. Füllen Sie die Konfigurationsfelder wie folgt aus:
   • Integrationsname: secureai-app-elastic
   • Elastische URL: Fügen Sie den Endpunkt ein, den Sie in Schritt 1 kopiert haben.
   • Elastic API Key: Fügen Sie den Base64-codierten API-Schlüssel ein, den Sie in Schritt 2 erstellt haben.
   • Elastischer Index: secureai-events
   • Ereigniskategorien auswählen: Aktivieren Sie alle Kontrollkästchen, um alle verfügbaren Ereignistypen an Ihr Elastic SIEM weiterzuleiten.
4. Klicken Sie auf Aktualisieren, um die Konfiguration zu speichern.

​

Schritt 5: Testen und überprüfen Sie die Verbindung

1. Klicken Sie im Modal „Integrationseinstellungen“ auf die Schaltfläche Verbindung testen.
2. Sie sollten eine Erfolgsmeldung sehen: „Test erfolgreich! Verbindung bestätigt.“

3. Um zu bestätigen, dass die Testdaten empfangen wurden, gehen Sie in Kibana zu Entdecken.
4. Wählen Sie die Datenansicht secureai-events (Indexmuster).
5. Sie sollten ein Testereignisprotokoll von SecureAI sehen, das bestätigt, dass die Integration ordnungsgemäß funktioniert.

​

Fertig!