Zoho VaultはGoogle Security Operations（旧Google Chronicle）と連携し、イベントをリアルタイムでストリーミングできます。設定すると、新しいイベントがGoogle SecOps環境にほぼ即時に表示され、セキュリティチームはVaultの活動に関する最新の状況を把握できます。

Google CloudでのAPIキーの作成

1. Google Cloudコンソールに移動し、Google SecOps環境に関連付けられているプロジェクトを選択します。
   
2. ［APIとサービス］に移動し、［認証情報］を選択します。
   
3. ［認証情報を作成］をクリックし、［APIキー］を選択します。
   
4. キーが作成されたら、そのキーの［編集］をクリックして使用制限を適用します。
   
5. APIキーをChronicle APIの機能のみに制限します。これにより、キーの範囲を限定し、セキュリティを強化できます。
   
6. このAPIキーをコピーして保存します。手順4で必要になります。

Google SecOpsでのカスタムログタイプの作成

1. Google SecOpsテナントで、［設定］に移動し、［SIEM設定］を選択します。
   
2. 利用可能なログタイプで、［ログタイプをリクエスト］をクリックします。
3. 次の詳細を入力します。
   
1. ［ベンダー／製品名］：ZohoVault
   
2. ［ログタイプ名］：ZOHOVAULT

フィードの作成

1. Google SecOpsテナントで、［設定］に移動し、［SIEM設定］を選択して、［フィード］を選択します。
   
2. ［新しいフィードを追加］をクリックします。
3. ［ソース種別］をWebhookに設定し、［ログタイプ］としてZOHOVAULTを選択します。
   
4. ［次へ］をクリックし、設定を確認して、［送信］をクリックします。
   
5. 確認画面が表示されたら、［シークレットキーを生成］をクリックします。次の手順で使用するため、［フィードエンドポイント］と［フィードシークレットキー］をコピーして保存します。
   

Zoho VaultでのGoogle SecOpsの設定

保存すると、Zoho VaultはGoogle SecOps環境へのイベントログのリアルタイムストリーミングを開始します。

連携を有効にした後、Google SecOpsで検索を実行して、ログが正しく流れていることを確認できます。