Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

BitSight

Questo documento descrive come integrare BitSight con Google Security Operations.

Parametri di integrazione

Utilizza i seguenti parametri per configurare l'integrazione:

Nome visualizzato del parametro	Tipo	Valore predefinito	Is Mandatory	Descrizione
Root API	Stringa	https://api.bitsighttech.com	Sì	Radice dell'API dell'istanza BitSight.
Chiave API	Stringa	N/D	Sì	Chiave API dell'account BitSight.
Verifica SSL	Casella di controllo	Selezionata	Sì	Se l'opzione è abilitata, verifica che il certificato SSL per la connessione al server BitSight sia valido.

Come generare una chiave API

Per generare la chiave API, segui i passaggi descritti nel documento API Token Management disponibile nella documentazione del prodotto BitSight.

Azioni

Recupero dettagli società

Descrizione

Ricevere informazioni su un'azienda in BitSight.

Parametri

Nome visualizzato del parametro	Tipo	Valore predefinito	Is Mandatory	Descrizione
Nome dell'azienda	Stringa	N/D	Sì	Specifica il nome dell'azienda per cui vuoi restituire i dettagli.

Pubblica su

Questa azione non viene eseguita sulle entità.

Risultati dell'azione

Risultato script

Nome del risultato dello script	Opzioni di valore	Esempio
is_success	Vero/Falso	is_success:False

Risultato JSON

{
"rating": "{rating from first response}"
  "guid": "a940bb61-33c4-42c9-9231-c8194c305db3",
  "custom_id": null,
  "name": "Saperix, Inc.",
  "description": "Saperix Technologies LLC develops risk analysis software solutions.",
  "ipv4_count": 4320,
  "people_count": 500,
  "shortname": "Saperix",
  "industry": "Technology",
  "industry_slug": "technology",
  "sub_industry": "Computer & Network Security",
  "sub_industry_slug": "computer_network_security",
  "homepage": "http://www.saperix.com",
  "primary_domain": "saperix.com",
  "type": "CURATED",
  "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/overview/",
  "rating_details": {
      "botnet_infections": {
          "name": "Botnet Infections",
          "rating": 730,
          "grade": "C",
          "percentile": 61,
          "grade_color": "#ecb870",
          "category": "Compromised Systems",
          "category_order": 0,
          "beta": false,
          "order": 0,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/compromised-systems/?filter=Botnet%20Infections"
      },
      "spam_propagation": {
          "name": "Spam Propagation",
          "rating": 820,
          "grade": "A",
          "percentile": 100,
          "grade_color": "#2c4d7f",
          "category": "Compromised Systems",
          "category_order": 0,
          "beta": false,
          "order": 1,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/compromised-systems/?filter=Spam%20Propagation"
      },
      "malware_servers": {
          "name": "Malware Servers",
          "rating": 820,
          "grade": "A",
          "percentile": 100,
          "grade_color": "#2c4d7f",
          "category": "Compromised Systems",
          "category_order": 0,
          "beta": false,
          "order": 2,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/compromised-systems/?filter=Malware%20Servers"
      },
      "unsolicited_comm": {
          "name": "Unsolicited Communications",
          "rating": 820,
          "grade": "A",
          "percentile": 100,
          "grade_color": "#2c4d7f",
          "category": "Compromised Systems",
          "category_order": 0,
          "beta": false,
          "order": 3,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/compromised-systems/?filter=Unsolicited%20Communications"
      },
      "potentially_exploited": {
          "name": "Potentially Exploited",
          "rating": 580,
          "grade": "F",
          "percentile": 15,
          "grade_color": "#b24053",
          "category": "Compromised Systems",
          "category_order": 0,
          "beta": false,
          "order": 4,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/compromised-systems/?filter=Potentially%20Exploited"
      },
      "spf": {
          "name": "SPF",
          "rating": 770,
          "grade": "B",
          "percentile": 81,
          "grade_color": "#526d96",
          "category": "Diligence",
          "category_order": 1,
          "beta": false,
          "order": 5,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=spf"
      },
      "dkim": {
          "name": "DKIM",
          "rating": 700,
          "grade": "C",
          "percentile": 55,
          "grade_color": "#ecb870",
          "category": "Diligence",
          "category_order": 1,
          "beta": false,
          "order": 6,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=dkim"
      },
      "ssl_certificates": {
          "name": "SSL Certificates",
          "rating": 760,
          "grade": "B",
          "percentile": 77,
          "grade_color": "#526d96",
          "category": "Diligence",
          "category_order": 1,
          "beta": false,
          "order": 7,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=certificate"
      },
      "ssl_configurations": {
          "name": "SSL Configurations",
          "rating": 680,
          "grade": "C",
          "percentile": 48,
          "grade_color": "#ecb870",
          "category": "Diligence",
          "category_order": 1,
          "beta": false,
          "order": 8,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=ssl"
      },
      "open_ports": {
          "name": "Open Ports",
          "rating": 760,
          "grade": "B",
          "percentile": 77,
          "grade_color": "#526d96",
          "category": "Diligence",
          "category_order": 1,
          "beta": false,
          "order": 9,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=open_port"
      },
      "application_security": {
          "name": "Web Application Headers",
          "rating": 480,
          "grade": "F",
          "percentile": 6,
          "grade_color": "#b24053",
          "category": "Diligence",
          "category_order": 1,
          "beta": false,
          "order": 10,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=http_headers"
      },
      "patching_cadence": {
          "name": "Patching Cadence",
          "rating": 720,
          "grade": "C",
          "percentile": 61,
          "grade_color": "#ecb870",
          "category": "Diligence",
          "category_order": 1,
          "beta": false,
          "order": 11,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=pc"
      },
      "insecure_systems": {
          "name": "Insecure Systems",
          "rating": 620,
          "grade": "D",
          "percentile": 34,
          "grade_color": "#c77481",
          "category": "Diligence",
          "category_order": 1,
          "beta": false,
          "order": 12,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=insecure_sys"
      },
      "server_software": {
          "name": "Server Software",
          "rating": 810,
          "grade": "A",
          "percentile": 99,
          "grade_color": "#2c4d7f",
          "category": "Diligence",
          "category_order": 1,
          "beta": false,
          "order": 13,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=server_software"
      },
      "desktop_software": {
          "name": "Desktop Software",
          "rating": 470,
          "grade": "F",
          "percentile": 5,
          "grade_color": "#b24053",
          "category": "Diligence",
          "category_order": 1,
          "beta": false,
          "order": 14,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=endpoint_pc"
      },
      "mobile_software": {
          "name": "Mobile Software",
          "rating": 590,
          "grade": "D",
          "percentile": 25,
          "grade_color": "#c77481",
          "category": "Diligence",
          "category_order": 1,
          "beta": false,
          "order": 15,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=endpoint_mobile"
      },
      "dnssec": {
          "name": "DNSSEC",
          "rating": 300,
          "grade": "F",
          "percentile": 0,
          "grade_color": "#b24053",
          "category": "Diligence",
          "category_order": 1,
          "beta": true,
          "order": 16,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=dnssec"
      },
      "mobile_application_security": {
          "name": "Mobile Application Security",
          "rating": "N/A",
          "grade": "N/A",
          "percentile": "N/A",
          "grade_color": "#495057",
          "category": "Diligence",
          "category_order": 1,
          "beta": true,
          "order": 17,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/diligence-details/?filter=mobile_appsec"
      },
      "file_sharing": {
          "name": "File Sharing",
          "rating": 550,
          "grade": "F",
          "percentile": 11,
          "grade_color": "#b24053",
          "category": "User Behavior",
          "category_order": 2,
          "beta": false,
          "order": 18,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/user-behavior"
      },
      "data_breaches": {
          "name": "Security Incidents",
          "rating": 810,
          "grade": "A",
          "percentile": 90,
          "grade_color": "#2c4d7f",
          "category": "Public Disclosures",
          "category_order": 3,
          "beta": false,
          "order": 19,
          "display_url": "https://service.bitsighttech.com/app/company/a940bb61-33c4-42c9-9231-c8194c305db3/rating-details/?vector=news"
      }
  },
  "search_count": 11185,
  "subscription_type": "Total Risk Monitoring",
  "sparkline": "https://api.bitsighttech.com/ratings/v1/companies/a940bb61-33c4-42c9-9231-c8194c305db3/sparkline?size=small",
  "subscription_type_key": "continuous_monitoring",
  "subscription_end_date": null,
  "bulk_email_sender_status": "NONE",
  "service_provider": false,
  "customer_monitoring_count": 232,
  "available_upgrade_types": [],
  "has_company_tree": true,
  "has_preferred_contact": true,
  "is_bundle": false,
  "rating_industry_median": "below",
  "primary_company": {
      "guid": "eed24cfa-c3ea-4467-aefa-89648881e277",
      "name": "Saperix Corporate"
  },
  "permissions": {
      "can_manage_primary_company": true,
      "can_annotate": true,
      "can_view_ip_attributions": true,
      "can_view_infrastructure": true,
      "can_view_forensics": true,
      "can_download_company_report": true,
      "can_view_company_reports": true,
      "can_view_service_providers": true,
      "can_request_self_published_entity": true,
      "has_control": true
  },
  "is_primary": false,
  "security_grade": null,
  "in_spm_portfolio": true,
  "is_mycomp_mysubs_bundle": false,
  "company_features": [],
  "compliance_claim": {
      "trust_page": "https://saperix.com/compliance",
      "certifications": [
          {
              "name": "SOC 2 Type 2",
              "slug": "soc-2-type-2"
          },
          {
              "name": "ISO-27001",
              "slug": "iso-27001"
          },
          {
              "name": "ISO-9001",
              "slug": "iso-9001"
          },
          {
              "name": "GDPR",
              "slug": "gdpr"
          },
          {
              "name": "PCI DSS",
              "slug": "pci-dss"
          },
          {
              "name": "NIST CSF",
              "slug": "nist-csf"
          }
      ]
  },
  "is_csp": false,
  "related_companies": []
}

Bacheca casi

Tipo di risultato	Valore / Descrizione	Tipo (Entità \ Generale)
Messaggio di output*	L'azione non deve non riuscire né interrompere l'esecuzione di un playbook: Se vengono restituite informazioni sull'azienda (is_success=true): "Informazioni sull'azienda "{name}" in BitSight restituite correttamente. L'azione dovrebbe non riuscire e interrompere l'esecuzione di un playbook: Se viene segnalato un errore irreversibile, ad esempio credenziali errate, nessuna connessione al server o altro: "Errore durante l'esecuzione dell'azione "Recupera dettagli azienda". Reason: {0}''.format(error.Stacktrace) Se l'azienda non viene trovata: "Errore durante l'esecuzione dell'azione "Recupera dettagli azienda". Motivo: l'azienda "{name}" non è stata trovata in BitSight. Controlla l'ortografia."	Generale
Tabella della bacheca casi	Dettagli dell'azienda "{name}" Nome Description description industry Sub_industry Certificazione - CSV di compliance_claim/certifications/name Rating - rating	Generale
Link	display\_url	Generale

Tipo di risultato

Valore / Descrizione

Tipo (Entità \ Generale)

Messaggio di output*

L'azione non deve non riuscire né interrompere l'esecuzione di un playbook:

Se vengono restituite informazioni sull'azienda (is_success=true): "Informazioni sull'azienda "{name}" in BitSight restituite correttamente.

L'azione dovrebbe non riuscire e interrompere l'esecuzione di un playbook:

Se viene segnalato un errore irreversibile, ad esempio credenziali errate, nessuna connessione al server o altro: "Errore durante l'esecuzione dell'azione "Recupera dettagli azienda". Reason: {0}''.format(error.Stacktrace)

Se l'azienda non viene trovata: "Errore durante l'esecuzione dell'azione "Recupera dettagli azienda". Motivo: l'azienda "{name}" non è stata trovata in BitSight. Controlla l'ortografia."

Generale

Tabella della bacheca casi

Dettagli dell'azienda "{name}"

Nome
Description description industry Sub_industry
Certificazione - CSV di compliance_claim/certifications/name
Rating - rating

Generale

Link

display\_url

Generale

Elenca i punti salienti dell'azienda

Descrizione

Elenca i punti salienti relativi all'azienda in BitSight.

Parametri

Nome visualizzato del parametro	Tipo	Valore predefinito	Is Mandatory	Descrizione
Nome dell'azienda	Stringa	N/D	Sì	Specifica il nome dell'azienda per cui vuoi restituire i contenuti in evidenza.
Intervallo di tempo	DDL	Mese scorso Valori possibili: Ultima ora Ultime 6 ore Ultime 24 ore Settimana scorsa Mese scorso Personalizzato	No	Specifica un intervallo di tempo per i risultati. Se selezioni "Personalizzato", devi anche fornire il parametro "Ora di inizio".
Ora di inizio	Stringa	N/D	No	Specifica l'ora di inizio dei risultati. Questo parametro è obbligatorio se per il parametro "Periodo di tempo" è selezionato "Personalizzato". Formato: ISO 8601
Ora di fine	Stringa	N/D	No	Specifica l'ora di fine per i risultati. Se non viene fornito alcun valore e per il parametro "Periodo di tempo" è selezionato "Personalizzato", questo parametro utilizza l'ora corrente. Formato: ISO 8601.
Numero massimo di momenti salienti da restituire	Numero intero	20	No	Specifica il numero di momenti salienti che vuoi restituire.

Pubblica su

Questa azione non viene eseguita sulle entità.

Risultati dell'azione

Risultato script

Nome del risultato dello script	Opzioni di valore	Esempio
is_success	Vero/Falso	is_success:False

Risultato JSON

[
  {
      "date": "2022-07-11",
      "guid": "97239caf-40de-4236-b0b2-d1bd1094098d",
      "start_score": 530,
      "end_score": 510,
      "reasons": [
          {
              "start_percentile": 100.0,
              "risk_vector": "botnet",
              "evidence": [
                  {
                      "type": "infection",
                      "name": "ZeroAccess",
                      "kbid": 117
                  }
              ],
              "start_score": 820,
              "end_percentile": 82.0,
              "end_score": 780
          }
      ],
      "type": "rating-change",
      "entity": "a940bb61-33c4-42c9-9231-c8194c305db3"
  },
  {
      "date": "2022-06-30",
      "guid": "d76ea1c3-cfc0-4d27-82c2-dd8da2df13e0",
      "start_score": 560,
      "end_score": 540,
      "reasons": [
          {
              "start_percentile": 79.0,
              "risk_vector": "torrent",
              "evidence": [
                  {
                      "end_grade": "D",
                      "start_grade": "B"
                  }
              ],
              "start_score": 750,
              "end_percentile": 36.0,
              "end_score": 640
          }
      ],
      "type": "rating-change",
      "entity": "a940bb61-33c4-42c9-9231-c8194c305db3"
  }
]

Bacheca casi

Tipo di risultato	Valore / Descrizione	Tipo (Entità \ Generale)
Messaggio di output*	L'azione non deve non riuscire né interrompere l'esecuzione di un playbook: Se vengono restituite informazioni sull'azienda (is_success=true): "Informazioni sui punti salienti dell'azienda "{name}" in BitSight restituite correttamente. Se le informazioni sull'azienda non vengono trovate (is_success=true): "Non sono stati trovati contenuti in evidenza per l'azienda "{name}" in BitSight. L'azione dovrebbe non riuscire e interrompere l'esecuzione di un playbook: Se viene segnalato un errore irreversibile, ad esempio credenziali errate, nessuna connessione al server o altro: "Errore durante l'esecuzione dell'azione "Elenca i punti salienti dell'azienda". Reason: {0}''.format(error.Stacktrace) Se l'azienda non viene trovata: "Errore durante l'esecuzione dell'azione "Elenca i punti salienti dell'azienda". Motivo: l'azienda "{name}" non è stata trovata in BitSight. Controlla l'ortografia."	Generale

Tipo di risultato

Valore / Descrizione

Tipo (Entità \ Generale)

Messaggio di output*

L'azione non deve non riuscire né interrompere l'esecuzione di un playbook:

Se vengono restituite informazioni sull'azienda (is_success=true): "Informazioni sui punti salienti dell'azienda "{name}" in BitSight restituite correttamente.

Se le informazioni sull'azienda non vengono trovate (is_success=true): "Non sono stati trovati contenuti in evidenza per l'azienda "{name}" in BitSight.

L'azione dovrebbe non riuscire e interrompere l'esecuzione di un playbook:

Se viene segnalato un errore irreversibile, ad esempio credenziali errate, nessuna connessione al server o altro: "Errore durante l'esecuzione dell'azione "Elenca i punti salienti dell'azienda". Reason: {0}''.format(error.Stacktrace)

Se l'azienda non viene trovata: "Errore durante l'esecuzione dell'azione "Elenca i punti salienti dell'azienda". Motivo: l'azienda "{name}" non è stata trovata in BitSight. Controlla l'ortografia."

Generale

Elenca le vulnerabilità dell'azienda

Descrizione

Elenca le vulnerabilità relative all'azienda in BitSight.

Parametri

Nome visualizzato del parametro	Tipo	Valore predefinito	Is Mandatory	Descrizione
Nome dell'azienda	Stringa	N/D	Sì	Specifica il nome dell'azienda per cui vuoi restituire i contenuti in evidenza.
Solo confidenza elevata	Casella di controllo	Selezionata	No	Se abilitata, l'azione restituisce solo le vulnerabilità con un'affidabilità elevata.
Numero massimo di vulnerabilità da restituire	Numero intero	50	No	Specifica il numero di vulnerabilità che vuoi restituire.

Pubblica su

Questa azione non viene eseguita sulle entità.

Risultati dell'azione

Risultato script

Nome del risultato dello script	Opzioni di valore	Esempio
is_success	Vero/Falso	is_success:False

Risultato JSON

{
  "start_date": "2022-10-02",
  "end_date": "2022-10-09",
  "stats": [
      {
          "id": "CVE-2008-0455",
          "name": "CVE-2008-0455",
          "first_seen": "2021-07-15",
          "event_count": 4,
          "host_count": 4,
          "confidence": "LOW",
      },
      {
          "id": "CVE-2010-1452",
          "name": "CVE-2010-1452",
          "first_seen": "2021-07-15",
          "event_count": 4,
          "host_count": 4,
          "confidence": "LOW",
      }
  ]
}

Bacheca casi

Tipo di risultato	Valore / Descrizione	Tipo (Entità \ Generale)
Messaggio di output*	L'azione non deve non riuscire né interrompere l'esecuzione di un playbook: Se vengono restituite informazioni sull'azienda (is_success=true): "Informazioni sulle vulnerabilità dell'azienda "{name}" in BitSight restituite correttamente. Se le informazioni sull'azienda non vengono trovate (is_success=true): "Non sono state trovate vulnerabilità per l'azienda "{name}" in BitSight. L'azione dovrebbe non riuscire e interrompere l'esecuzione di un playbook: Se viene segnalato un errore irreversibile, ad esempio credenziali errate, nessuna connessione al server o altro: "Errore durante l'esecuzione dell'azione "Elenca i punti salienti dell'azienda". Reason: {0}''.format(error.Stacktrace) Se l'azienda non viene trovata: "Errore durante l'esecuzione dell'azione "Elenca i punti salienti dell'azienda". Motivo: l'azienda "{name}" non è stata trovata in BitSight. Controlla l'ortografia."	Generale
Tabella della bacheca casi	Vulnerabilità dell'azienda "{name}" ID - id Nome - nome Prima visualizzazione - first_seen Conteggio eventi - event_count Host interessati - host_count Confidence - confidence	Generale

Tipo di risultato

Valore / Descrizione

Tipo (Entità \ Generale)

Messaggio di output*

L'azione non deve non riuscire né interrompere l'esecuzione di un playbook:

Se vengono restituite informazioni sull'azienda (is_success=true): "Informazioni sulle vulnerabilità dell'azienda "{name}" in BitSight restituite correttamente.

Se le informazioni sull'azienda non vengono trovate (is_success=true): "Non sono state trovate vulnerabilità per l'azienda "{name}" in BitSight.

L'azione dovrebbe non riuscire e interrompere l'esecuzione di un playbook:

Generale

Tabella della bacheca casi

Vulnerabilità dell'azienda "{name}"

ID - id
Nome - nome
Prima visualizzazione - first_seen
Conteggio eventi - event_count
Host interessati - host_count
Confidence - confidence

Generale

Dindin

Descrizione

Testa la connettività a BitSight con i parametri forniti nella pagina di configurazione dell'integrazione nella pagina Google SecOps Content Hub.

Parametri

N/D

Pubblica su

Questa azione non viene eseguita sulle entità e non ha parametri di input obbligatori.

Risultati dell'azione

Risultato script

Nome del risultato dello script	Opzioni di valore	Esempio
is_success	Vero/Falso	is_success:False

Bacheca casi

Tipo di risultato	Valore / Descrizione
Messaggio di output*	L'azione non deve non riuscire né interrompere l'esecuzione di un playbook: Se l'operazione va a buon fine (is_success=true): "Connessione al server BitSight eseguita correttamente con i parametri di connessione forniti". L'azione dovrebbe non riuscire e interrompere l'esecuzione di un playbook: Se non va a buon fine (is_success= false): "Failed to connect to the BitSight server! Error is {0}".format(exception.stacktrace)	Generale

Tipo di risultato

Valore / Descrizione

Messaggio di output*

L'azione non deve non riuscire né interrompere l'esecuzione di un playbook:

Se l'operazione va a buon fine (is_success=true): "Connessione al server BitSight eseguita correttamente con i parametri di connessione forniti".

L'azione dovrebbe non riuscire e interrompere l'esecuzione di un playbook:

Se non va a buon fine (is_success= false): "Failed to connect to the BitSight server! Error is {0}".format(exception.stacktrace)

Generale

Connettori

BitSight - Connettore degli avvisi

Descrizione

Estrai informazioni sugli avvisi da BitSight.

Per istruzioni dettagliate su come configurare un connettore in Google SecOps, consulta Configurazione del connettore.

Parametri del connettore

Utilizza i seguenti parametri per configurare il connettore:

Nome visualizzato del parametro	Tipo	Valore predefinito	Is Mandatory	Descrizione
Nome campo prodotto	Stringa	siemplify_type	Sì	Inserisci il nome del campo di origine per recuperare il nome del campo del prodotto.
Nome campo evento	Stringa	trigger	Sì	Inserisci il nome del campo di origine per recuperare il nome del campo evento.
Nome campo ambiente	Stringa	""	No	Descrive il nome del campo in cui è memorizzato il nome dell'ambiente. Se il campo dell'ambiente non viene trovato, l'ambiente è quello predefinito.
Pattern regex dell'ambiente	Stringa	.*	No	Un pattern regex da eseguire sul valore trovato nel campo "Nome campo ambiente". Il valore predefinito è .* per rilevare tutto e restituire il valore invariato. Utilizzato per consentire all'utente di manipolare il campo dell'ambiente tramite la logica delle espressioni regolari. Se il pattern regex è nullo o vuoto o se il valore dell'ambiente è nullo, il risultato finale dell'ambiente è l'ambiente predefinito.
Timeout dello script (secondi)	Numero intero	180	Sì	Limite di timeout per il processo Python che esegue lo script corrente.
Root API	Stringa	https://api.bitsighttech.com	Sì	Radice dell'API dell'istanza BitSight.
Chiave API	Stringa	N/D	Sì	Chiave API dell'account BitSight.
Punteggio di gravità più basso da recuperare	Stringa	WARN	No	La gravità minima da utilizzare per recuperare gli insight. Valori possibili: Informational, Increase,Warn, Critical. Se non viene specificato nulla, il connettore importa gli avvisi con tutte le gravità.
Numero massimo di giorni indietro	Numero intero	1	No	Specifica il numero di giorni da cui recuperare gli avvisi.
Numero massimo di avvisi da recuperare	Numero intero	20	No	Specifica il numero di avvisi da elaborare per un'iterazione del connettore.
Utilizza l'elenco dinamico come lista bloccata	Casella di controllo	Deselezionata	Sì	Se l'opzione è attiva, l'elenco dinamico viene utilizzato come lista bloccata.
Verifica SSL	Casella di controllo	Selezionata	Sì	Se l'opzione è abilitata, verifica che il certificato SSL per la connessione al server Crowdstrike sia valido.
Indirizzo del server proxy	Stringa	N/D	No	L'indirizzo del server proxy da utilizzare.
Nome utente proxy	Stringa	N/D	No	Il nome utente del proxy con cui eseguire l'autenticazione.
Password proxy	Password	N/D	No	La password del proxy con cui eseguire l'autenticazione.

Regole del connettore

Supporto dei proxy

Il connettore supporta il proxy.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.