Check Point CloudGuard

統合バージョン: 5.0

ユースケース

Check Point CloudGuard アラートを取り込み、それらを使用して Google Security Operations アラートを作成します。次に、Google SecOps でアラートを使用して、ハンドブックまたは手動分析でオーケストレーションを実行できます。

プロダクトの権限

API キー ID と API キー シークレットを使用した基本認証。

Google SecOps で Check Point CloudGuard 統合を構成する

Google SecOps で統合を構成する方法について詳しくは、統合を構成するをご覧ください。

統合のパラメータ

次のパラメータを使用して統合を構成します。

パラメータの表示名 種類 デフォルト値 必須 説明
パラメータの表示名 種類 デフォルト値 必須 説明
インスタンス名 文字列 なし いいえ 統合を構成するインスタンスの名前。
説明 文字列 なし いいえ インスタンスの説明。
API キー ID 文字列 なし はい Check Point CloudGuard アカウントの API キー ID。
API キー シークレット パスワード なし はい Check Point CloudGuard アカウントの API キー シークレット。
SSL を確認する チェックボックス オフ はい 有効になっている場合は、CloudGuard サーバーへの接続用の SSL 証明書が有効であることを確認します。
リモートで実行 チェックボックス オフ いいえ 構成した統合をリモートで実行するには、フィールドのチェックボックスをオンにします。オンにすると、リモート ユーザー（エージェント）を選択するオプションが表示されます。

アクション

Ping

説明

[Google Security Operations Marketplace] タブの統合構成ページで提供されるパラメータを使用して、Check Point CloudGuard への接続性をテストします。

パラメータ

なし

実行

このアクションはすべてのエンティティに対して実行されます。

アクションの結果

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success:False
ケースウォール
結果のタイプ 値 / 説明 タイプ
出力メッセージ *

アクションが失敗したり、Playbook の実行が停止したりすることはありません。

成功した場合:
「指定された接続パラメータを使用して Check Point CloudGuard サーバーに正常に接続されました。」と出力されます。

アクションが失敗し、Playbook の実行が停止します。

不成功の場合:

「Check Point CloudGuard サーバーへの接続に失敗しました」と出力します。エラーは {0}」.format(exception.stacktrace)

 一般

コネクタ

Check Point CloudGuard - アラート コネクタ

説明

Check Point CloudGuard からアラートを取得します。

Google SecOps で Check Point CloudGuard - Alerts Connector を構成する

Google SecOps でコネクタを構成する方法の詳細については、コネクタの構成をご覧ください。

コネクタ パラメータ

次のパラメータを使用してコネクタを構成します。

パラメータの表示名 種類 デフォルト値 必須 説明
プロダクト フィールド名 文字列 プロダクト名 ○ ソース フィールド名を入力してプロダクト フィールド名を取得します。
イベント フィールド名 文字列 alertType ○ ソース フィールド名を入力してイベント フィールド名を取得します。
環境フィールド名 文字列 "" いいえ

環境名が保存されるフィールドの名前を記述します。

環境フィールドがない場合、その環境がデフォルトの環境です。
環境の正規表現パターン 文字列 .* いいえ

[環境フィールド名] フィールドで見つかった値に対して実行する正規表現パターン。

デフォルトは、すべてキャッチして値を変更せずに返す .* です。

ユーザーが正規表現ロジックで環境フィールドを操作できるようにするために使用されます。

正規表現パターンが null か空の場合、または環境値が null の場合、最終的な環境の結果はデフォルト環境になります。
スクリプトのタイムアウト（秒） Int 180 はい 現在のスクリプトを実行している Python プロセスのタイムアウト上限。
API キー ID 文字列 なし はい Check Point CloudGuard アカウントの API キー ID。
API キー シークレット パスワード なし はい Check Point CloudGuard アカウントの API キー シークレット。
取得する最も低い重大度 文字列 中 はい

アラートの取得に使用される最も低い重大度。

値は次のいずれかです。

低

中

高
遡る取得の最大時間数 整数 1 いいえ どの時点からアラートを取得するかの時間数。
取得するアラートの最大数 整数 50 いいえ 1 回のコネクタの反復処理で対応するアラートの数。
許可リストを拒否リストとして使用 チェックボックス オフ ○ 有効にすると、許可リストが拒否リストとして使用されます。
SSL を確認 チェックボックス オフ ○ 有効になっている場合は、Anomali Staxx サーバーへの接続用の SSL 証明書が有効であることを確認します。
プロキシ サーバーのアドレス 文字列 なし いいえ 使用するプロキシ サーバーのアドレス。
プロキシのユーザー名 文字列 なし いいえ 認証に使用するプロキシのユーザー名。
プロキシ パスワード パスワード なし いいえ 認証に使用するプロキシ パスワード。

コネクタ ルール

プロキシのサポート

コネクタはプロキシをサポートしています。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。