​

Integrando SecureAI com Elastic SIEM

​

Etapa 1: Obtenha seu endpoint do Elastic Cloud

1. Faça login em sua conta do Elastic Cloud.
2. Na página inicial, localize a implantação desejada.
3. Encontre o URL do endpoint do Elasticsearch e copie-o. Você precisará disso para a configuração do SecureAI posteriormente.

​

Etapa 2: Crie uma chave de API no Elasticsearch

1. No painel do Kibana, navegue até Gerenciamento > Chaves de API.
2. Clique no botão Criar chave de API.

3. Configure a chave API com os seguintes detalhes:

• Nome: secureai-siem-integration (ou outro nome descritivo).
• Role: Atribua uma função que tenha os privilégios necessários para gravar em índices. Para simplificar neste guia, não definimos uma data de expiração ou restrições de funções específicas.

4. Clique em Criar chave de API.

5. Sua chave será gerada e exibida. Copie a chave API codificada em Base64 e salve-a em um local seguro. Você não poderá vê-lo novamente depois de sair desta tela.

​

Etapa 3: Crie o índice de destino no Elasticsearch

1. No Kibana, navegue até Ferramentas do desenvolvedor.
2. No console, execute o seguinte comando para criar o índice secureai-events com os mapeamentos de campo apropriados:

PUT /secureai-events
{
  "mappings": {
    "properties": {
      "timestamp": { "type": "date" },
      "event_type": { "type": "keyword" },
      "source": { "type": "keyword" },
      "severity": { "type": "keyword" },
      "category": { "type": "keyword" },
      "user": { "type": "keyword" },
      "ip": { "type": "ip" },
      "action": { "type": "keyword" },
      "message": { "type": "text" }
    }
  }
}

​

Etapa 4: Configurar a integração do Elastic SIEM no SecureAI

1. No painel do SecureAI, navegue até Integrações.
2. Localize a placa de integração Elastic SIEM e clique em Configurar.
3. Preencha os campos de configuração da seguinte forma:
   • Nome da integração: secureai-app-elastic
   • URL elástico: cole o endpoint que você copiou na Etapa 1.
   • Chave de API Elastic: cole a chave de API codificada em Base64 que você criou na Etapa 2.
   • Índice Elástico: secureai-events
   • Selecionar categorias de eventos: marque todas as caixas para encaminhar todos os tipos de eventos disponíveis para seu Elastic SIEM.
4. Clique em Atualizar para salvar a configuração.

​

Etapa 5: teste e verifique a conexão

1. No modal de configurações de integração, clique no botão Testar Conexão.
2. Você deverá ver uma mensagem de sucesso: “Teste bem-sucedido! Conexão verificada.”

3. Para confirmar que os dados do teste foram recebidos, acesse Discover no Kibana.
4. Selecione a visualização de dados secureai-events (padrão de índice).
5. Você deverá ver um log de eventos de teste do SecureAI, que confirma que a integração está funcionando corretamente.

​

Feito!