Recopilar registros DNS Google Cloud

En este documento se describe cómo puede recoger registros de Cloud DNS habilitando la Google Cloud ingestión de telemetría en Google Security Operations y cómo se asignan los campos de registro de Cloud DNS a los campos del modelo de datos unificado (UDM) de Google Security Operations. En este documento también se indica la versión de Cloud DNS compatible.

Para obtener más información, consulta Ingestión de datos en Google Security Operations.

Un despliegue típico consiste en habilitar los registros de Cloud DNS para que se ingieran en Google Security Operations. Cada implementación de cliente puede ser diferente de esta representación y puede ser más compleja.

La implementación contiene los siguientes componentes:

• Google Cloud: los Google Cloud servicios y productos de los que recoges registros.

• Registros de Cloud DNS: los registros de Cloud DNS que se han habilitado para la ingestión en Google Security Operations.

• Google Security Operations: Google Security Operations conserva y analiza los registros de Cloud DNS.

Una etiqueta de ingestión identifica el analizador que normaliza los datos de registro sin procesar en formato UDM estructurado. La información de este documento se aplica al analizador con la etiqueta de ingestión GCP_DNS.

Antes de empezar

• Asegúrese de que ha configurado Google Cloud.

• Asegúrate de que el servicio Cloud DNS se haya implementado y configurado correctamente. Para obtener instrucciones de configuración detalladas, consulta la documentación de Cloud DNS.

• Asegúrate de que estás usando la versión 1 de Cloud DNS.

• Asegúrate de que todos los sistemas de la arquitectura de implementación estén configurados en la zona horaria UTC.

Configurar Google Cloud para ingerir registros de Cloud DNS

Para ingerir registros de Cloud DNS en Google Security Operations, sigue los pasos que se indican en la página Ingerir registros en Google Security Operations Google Cloud .

Si tienes problemas al ingerir registros de Cloud DNS, ponte en contacto con el equipo de Asistencia de Google Security Operations.

Formatos de registro de Cloud DNS admitidos

El analizador de Google Cloud DNS admite registros en formato JSON.

Registros de ejemplo de Cloud DNS admitidos

• JSON

    {
      "insertId": "of4onjd9km0",
      "jsonPayload": {
        "authAnswer": true,
        "serverLatency": 0.0,
        "queryName": "dNs.DataSOfT.cLoUDnS.pH.",
        "vmProjectId": "abc12-123456",
        "vmZoneName": "us-central1-c",
        "vmInstanceName": "329088982544.vm-707dd8df-9e19-4537-410d-e2b5597f49b8",
        "authAnswer": true,
        "responseCode": "BADCOOKIE",
        "destinationIP": "198.51.100.5",
        "protocol": "UDP",
        "structuredRdata": [
          {
            "class": "IN",
            "ttl": "300",
            "domainName": "dummy.domain.name.com.",
            "rvalue": "198.51.100.4",
            "type": "A"
          }
        ],
        "queryType": "AAAA"
      },
      "resource": {
        "type": "dns_query",
        "labels": {
          "target_type": "public-zone",
          "location": "global",
          "source_type": "internet",
          "project_id": "chronical-34531",
          "target_name": "clouddns-zone"
        }
      },
      "timestamp": "2023-08-01T10:24:59.349280070Z",
      "severity": "INFO",
      "logName": "projects/chronical-34531/logs/dns.googleapis.com%2Fdns_queries",
      "receiveTimestamp": "2023-08-01T10:25:00.651062191Z"
    }
  
  

Referencia de asignación de campos

En esta sección se explica cómo asigna el analizador de Google Security Operations los campos de Google Cloud DNS a los campos del modelo de datos unificado (UDM) de Google Security Operations.

Siguientes pasos

• Ingestión de datos en Google Security Operations

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.