​

Integración de SecureAI con Elastic SIEM

​

Paso 1: Obtenga su endpoint de Elastic Cloud

1. Inicie sesión en su cuenta de Elastic Cloud.
2. Desde la página de inicio, localice la implementación que desee.
3. Busque la URL del endpoint de Elasticsearch y cópiela. Lo necesitará para la configuración de SecureAI más adelante.

​

Paso 2: crear una clave API en Elasticsearch

1. En su panel de Kibana, navegue hasta Administración > Claves API.
2. Haga clic en el botón Crear clave API.

3. Configure la clave API con los siguientes detalles:

• Nombre: secureai-siem-integration (u otro nombre descriptivo).
• Rol: Asigne un rol que tenga los privilegios necesarios para escribir en índices. Para simplificar esta guía, no establecemos una fecha de vencimiento ni restricciones de funciones específicas.

4. Haga clic en Crear clave API.

5. Su clave será generada y mostrada. Copie la clave API codificada en Base64 y guárdela en una ubicación segura. No podrá volver a verlo después de salir de esta pantalla.

​

Paso 3: Crear el índice objetivo en Elasticsearch

1. En Kibana, navegue hasta Herramientas de desarrollador.
2. En la consola, ejecute el siguiente comando para crear el índice secureai-events con las asignaciones de campos apropiadas:

PUT /secureai-events
{
  "mappings": {
    "properties": {
      "timestamp": { "type": "date" },
      "event_type": { "type": "keyword" },
      "source": { "type": "keyword" },
      "severity": { "type": "keyword" },
      "category": { "type": "keyword" },
      "user": { "type": "keyword" },
      "ip": { "type": "ip" },
      "action": { "type": "keyword" },
      "message": { "type": "text" }
    }
  }
}

​

Paso 4: Configurar la integración Elastic SIEM en SecureAI

1. En su panel de SecureAI, navegue hasta Integraciones.
2. Localice la tarjeta de integración Elastic SIEM y haga clic en Configurar.
3. Complete los campos de configuración de la siguiente manera:
   • Nombre de integración: secureai-app-elastic
   • URL elástica: pegue el endpoint que copió en el Paso 1.
   • Clave API elástica: pegue la clave API codificada en Base64 que creó en el Paso 2.
   • Índice elástico: secureai-events
   • Seleccione categorías de eventos: marque todas las casillas para reenviar todos los tipos de eventos disponibles a su Elastic SIEM.
4. Haga clic en Actualizar para guardar la configuración.

​

Paso 5: Pruebe y verifique la conexión

1. En el modo de configuración de integración, haga clic en el botón Probar conexión.
2. Debería ver un mensaje de éxito: “¡Prueba exitosa! Conexión verificada”.

3. Para confirmar que se recibieron los datos de la prueba, vaya a Descubrir en Kibana.
4. Seleccione la vista de datos secureai-events (patrón de índice).
5. Debería ver un registro de eventos de prueba de SecureAI, que confirma que la integración está funcionando correctamente.

​

¡Listo!