Check Point CloudGuard

Versión de integración: 5.0

Casos prácticos

Ingiere alertas de Check Point CloudGuard y úsalas para crear alertas de Google Security Operations. A continuación, en Google SecOps, las alertas se pueden usar para realizar orquestaciones con guías o análisis manuales.

Permiso de producto

Autenticación básica con el ID de clave de API y el secreto de clave de API.

Configurar la integración de Check Point CloudGuard en Google SecOps

Para obtener instrucciones detalladas sobre cómo configurar una integración en Google SecOps, consulta Configurar integraciones.

Parámetros de integración

Usa los siguientes parámetros para configurar la integración:

Nombre visible del parámetro	Tipo	Valor predeterminado	Es obligatorio	Descripción
Nombre visible del parámetro	Tipo	Valor predeterminado	Es obligatorio	Descripción
Nombre de la instancia	Cadena	N/A	No	Nombre de la instancia para la que quiere configurar la integración.
Descripción	Cadena	N/A	No	Descripción de la instancia.
ID de clave de API	Cadena	N/A	Sí	ID de clave de API de la cuenta de Check Point CloudGuard.
Secreto de clave de API	Contraseña	N/A	Sí	Secreto de la clave de API de la cuenta de Check Point CloudGuard.
Verificar SSL	Casilla	Desmarcada	Sí	Si está habilitada, verifica que el certificado SSL de la conexión al servidor de CloudGuard sea válido.
Ejecutar de forma remota	Casilla	Desmarcada	No	Marca el campo para ejecutar la integración configurada de forma remota. Una vez marcada, aparece la opción para seleccionar al usuario remoto (agente).

Nota: Puedes hacer cambios más adelante si es necesario. Una vez configuradas, las instancias se pueden usar en las guías. Para obtener información detallada sobre cómo configurar y admitir varias instancias, consulta el artículo Admitir varias instancias.

Acciones

Ping

Descripción

Prueba la conectividad con Check Point CloudGuard con los parámetros proporcionados en la página de configuración de la integración de la pestaña Google Security Operations Marketplace.

Parámetros

N/A

Fecha de ejecución

Esta acción se ejecuta en todas las entidades.

Resultados de la acción

Resultado de secuencia de comandos

Nombre del resultado de la secuencia de comandos	Opciones de valor	Ejemplo
is_success	Verdadero/Falso	is_success:False

Panel de casos

Tipo de resultado	Valor/Descripción	Tipo
Mensaje de salida*	La acción no debe fallar ni detener la ejecución de una guía: Si la conexión se establece correctamente: imprime el mensaje "Successfully connected to the Check Point CloudGuard server with the provided connection parameters!" ("Conexión establecida correctamente con el servidor de Check Point CloudGuard con los parámetros de conexión proporcionados"). La acción debería fallar y detener la ejecución de una guía: Si no se resuelve correctamente: print "No se ha podido conectar con el servidor de Check Point CloudGuard. Error: {0}".format(exception.stacktrace)	General

Conectores

Check Point CloudGuard - Alerts Connector

Descripción

Extrae alertas de Check Point CloudGuard.

Configurar Check Point CloudGuard - Alerts Connector en Google SecOps

Para obtener instrucciones detalladas sobre cómo configurar un conector en Google SecOps, consulta el artículo Configurar el conector.

Parámetros del conector

Utiliza los siguientes parámetros para configurar el conector:

Nombre visible del parámetro	Tipo	Valor predeterminado	Es obligatorio	Descripción
Nombre del campo de producto	Cadena	Nombre del producto	Sí	Introduce el nombre del campo de origen para obtener el nombre del campo de producto.
Nombre del campo de evento	Cadena	alertType	Sí	Introduzca el nombre del campo de origen para obtener el nombre del campo de evento.
Nombre del campo de entorno	Cadena	""	No	Describe el nombre del campo en el que se almacena el nombre del entorno. Si no se encuentra el campo de entorno, se utiliza el entorno predeterminado.
Patrón de regex de entorno	Cadena	.*	No	Una expresión regular que se aplicará al valor encontrado en el campo "Nombre del campo de entorno". El valor predeterminado es .* para captar todos los valores y devolverlos sin cambios. Se usa para permitir que el usuario manipule el campo del entorno mediante la lógica de expresiones regulares. Si el patrón de expresión regular es nulo o está vacío, o si el valor del entorno es nulo, el resultado final del entorno será el entorno predeterminado.
Tiempo de espera de secuencia de comandos (segundos)	Entero	180	Sí	Límite de tiempo de espera del proceso de Python que ejecuta la secuencia de comandos actual.
ID de clave de API	Cadena	N/A	Sí	ID de clave de API de la cuenta de Check Point CloudGuard.
Secreto de clave de API	Contraseña	N/A	Sí	Secreto de la clave de API de la cuenta de Check Point CloudGuard.
Gravedad mínima que se va a obtener	Cadena	Medio	Sí	Gravedad mínima que se usará para obtener alertas. Posibles valores: Bajo Medio Alta
Fetch Max Hours Backwards	Entero	1	No	Número de horas desde las que se obtienen las alertas.
Número máximo de alertas que se van a obtener	Entero	50	No	Número de alertas que se procesarán por cada iteración del conector.
Usar la lista blanca como lista negra	Casilla	Desmarcada	Sí	Si está habilitada, la lista de permitidos se usará como lista de denegados.
Verificar SSL	Casilla	Desmarcada	Sí	Si está habilitada, comprueba que el certificado SSL de la conexión al servidor de Anomali Staxx sea válido.
Dirección del servidor proxy	Cadena	N/A	No	Dirección del servidor proxy que se va a usar.
Nombre de usuario del proxy	Cadena	N/A	No	Nombre de usuario del proxy para autenticarse.
Contraseña del proxy	Contraseña	N/A	No	La contraseña del proxy para autenticarte.

Reglas de conectores

Compatibilidad con proxy

El conector admite proxy.

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.