Cisco Firepower Management Center

Versi integrasi: 6.0

Mengonfigurasi integrasi Cisco Firepower Management Center di Google Security Operations

Untuk mendapatkan petunjuk mendetail terkait cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Parameter integrasi

Parameter Jenis Nilai default Wajib Deskripsi
Root API String T/A Ya Root API instance Cisco Firepower Management Center.
Nama pengguna String T/A Ya Alamat email pengguna.
Sandi String T/A Ya Sandi akun pengguna.
Verifikasi SSL Kotak centang Dicentang Tidak Jika diaktifkan, akan memverifikasi apakah sertifikat SSL untuk koneksi ke server Cisco Firepower Management Center valid.

Tindakan

Blokir Alamat

Memblokir alamat IP dengan menetapkannya ke grup jaringan yang dilampirkan ke kebijakan

Parameter

Nama Parameter Jenis Nilai Default Deskripsi
Nama Grup Jaringan String T/A Nama objek jaringan.

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan pada entity Alamat IP.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_succeed Benar/Salah is_succeed:False
Hasil JSON

T/A

Blokir Port

Memblokir port yang ditetapkan ke grup port yang terpasang pada kebijakan.

Parameter

Nama Parameter Jenis Nilai Default Deskripsi
Nama Grup Port String T/A Nama grup objek port.
Port String T/A

Port untuk diblokir

Contoh: 9856

Protokol Port String T/A

Protokol port target

Contoh: TCP

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_succeed Benar/Salah is_succeed:False
Hasil JSON

T/A

Blokir URL

Blokir URL dengan menetapkannya ke sekumpulan URL yang dilampirkan padanya.

Parameter

Nama Parameter Jenis Nilai Default Deskripsi
Nama Grup URL String T/A Nama objek grup URL.

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan pada entity URL.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_succeed Benar/Salah is_succeed:False
Hasil JSON

T/A

Mendapatkan Daftar Alamat berdasarkan Nama

Mendapatkan daftar alamat yang diblokir berdasarkan namanya dalam grup jaringan tertentu.

Parameter

Nama Parameter Jenis Nilai Default Deskripsi
Nama Grup Jaringan String T/A Nama grup jaringan yang diperlukan.

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
addresses_list Benar/Salah addresses_list:False
Hasil JSON

T/A

Mendapatkan Daftar Port berdasarkan Nama

Mendapatkan daftar port yang diblokir berdasarkan namanya untuk grup tertentu.

Parameter

Nama Parameter Jenis Nilai Default Deskripsi
Nama Grup Port String T/A Nama grup port yang diperlukan.

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
ports_list T/A T/A
Hasil JSON

T/A

Mendapatkan Daftar URL menurut Nama

Mendapatkan daftar URL berdasarkan namanya dari grup tertentu.

Parameter

Nama Parameter Jenis Nilai Default Deskripsi
Nama Grup URL String T/A Nama grup URL yang diperlukan.

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
urls_list T/A T/A
Hasil JSON

T/A

Ping

Uji Konektivitas.

Parameter

T/A

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
berhasil Benar/Salah is_succeed:False
Hasil JSON

T/A

Membatalkan Pemblokiran Alamat

Berhenti memblokir alamat di Cisco Firepower.

Parameter

Nama Parameter Jenis Nilai Default Deskripsi
Nama Grup Jaringan String T/A Nama objek jaringan.

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan pada entity Alamat IP.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_succeed Benar/Salah is_succeed:False
Hasil JSON

T/A

Berhenti Memblokir Port

Menghapus port dari grup port yang diblokir.

Parameter

Nama Parameter Jenis Nilai Default Deskripsi
Nama Grup Port String T/A Nama grup objek port.
Port String T/A

Port target

Contoh: 9856

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_succeed Benar/Salah is_succeed:False
Hasil JSON

T/A

Membatalkan pemblokiran URL

Menghapus URL dari grup URL yang diblokir.

Parameter

Nama Parameter Jenis Nilai Default Deskripsi
Nama Grup URL String T/A Nama objek grup URL.

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan pada entity URL.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_succeed Benar/Salah is_succeed:False
Hasil JSON

T/A

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.