Cisco Firepower Management Center
整合版本：6.0
在 Google Security Operations 中設定 Cisco Firepower Management Center 整合
如需在 Google SecOps 中設定整合功能的詳細操作說明，請參閱「設定整合功能」。
整合參數
| 參數 | 類型 | 預設值 | 必填 | 說明 |
|---|---|---|---|---|
| API 根層級 | 字串 | 不適用 | 是 | Cisco Firepower Management Center 執行個體的 API 根目錄。 |
| 使用者名稱 | 字串 | 不適用 | 是 | 使用者的電子郵件地址。 |
| 密碼 | 字串 | 不適用 | 是 | 使用者帳戶密碼。 |
| 驗證 SSL | 核取方塊 | 已勾選 | 否 | 如果啟用，系統會驗證連至 Cisco Firepower Management Center 伺服器的連線 SSL 憑證是否有效。 |
動作
封鎖地址
將 IP 位址指派給附加至政策的網路群組，藉此封鎖該 IP 位址
參數
| 參數名稱 | 類型 | 預設值 | 說明 |
|---|---|---|---|
| 網路群組名稱 | 字串 | 不適用 | 網路物件名稱。 |
用途
不適用
執行時間
這項操作會對 IP 位址實體執行。
動作執行結果
實體擴充
不適用
深入分析
不適用
指令碼執行結果
| 指令碼結果名稱 | 價值選項 | 示例 |
|---|---|---|
| is_succeed | True/False | is_succeed:False |
JSON 結果
不適用
封鎖連接埠
封鎖指派給附加至政策的通訊埠群組的通訊埠。
參數
| 參數名稱 | 類型 | 預設值 | 說明 |
|---|---|---|---|
| 通訊埠群組名稱 | 字串 | 不適用 | 連接埠物件群組的名稱。 |
| 通訊埠 | 字串 | 不適用 | 要封鎖的連接埠 範例：9856 |
| 通訊埠通訊協定 | 字串 | 不適用 | 目標通訊埠通訊協定 示例：TCP |
用途
不適用
執行時間
這項操作會對所有實體執行。
動作執行結果
實體擴充
不適用
深入分析
不適用
指令碼執行結果
| 指令碼結果名稱 | 價值選項 | 示例 |
|---|---|---|
| is_succeed | True/False | is_succeed:False |
JSON 結果
不適用
封鎖網址
將網址指派給附加的一組網址，即可封鎖該網址。
參數
| 參數名稱 | 類型 | 預設值 | 說明 |
|---|---|---|---|
| 網址群組名稱 | 字串 | 不適用 | 網址群組物件名稱。 |
用途
不適用
執行時間
這項動作會對網址實體執行。
動作執行結果
實體擴充
不適用
深入分析
不適用
指令碼執行結果
| 指令碼結果名稱 | 價值選項 | 示例 |
|---|---|---|
| is_succeed | True/False | is_succeed:False |
JSON 結果
不適用
依名稱取得地址清單
在特定網路群組中，依名稱取得封鎖的地址清單。
參數
| 參數名稱 | 類型 | 預設值 | 說明 |
|---|---|---|---|
| 網路群組名稱 | 字串 | 不適用 | 所需網路群組的名稱。 |
用途
不適用
執行時間
這項操作會對所有實體執行。
動作執行結果
實體擴充
不適用
深入分析
不適用
指令碼執行結果
| 指令碼結果名稱 | 價值選項 | 示例 |
|---|---|---|
| addresses_list | True/False | addresses_list:False |
JSON 結果
不適用
依名稱取得通訊埠清單
取得特定群組的封鎖通訊埠清單 (依名稱)。
參數
| 參數名稱 | 類型 | 預設值 | 說明 |
|---|---|---|---|
| 通訊埠群組名稱 | 字串 | 不適用 | 所需通訊埠群組的名稱。 |
用途
不適用
執行時間
這項操作會對所有實體執行。
動作執行結果
實體擴充
不適用
深入分析
不適用
指令碼執行結果
| 指令碼結果名稱 | 價值選項 | 示例 |
|---|---|---|
| ports_list | 不適用 | 不適用 |
JSON 結果
不適用
依名稱取得網址清單
從特定群組依名稱取得網址清單。
參數
| 參數名稱 | 類型 | 預設值 | 說明 |
|---|---|---|---|
| 網址群組名稱 | 字串 | 不適用 | 所需網址群組的名稱。 |
用途
不適用
執行時間
這項操作會對所有實體執行。
動作執行結果
實體擴充
不適用
深入分析
不適用
指令碼執行結果
| 指令碼結果名稱 | 價值選項 | 示例 |
|---|---|---|
| urls_list | 不適用 | 不適用 |
JSON 結果
不適用
乒乓
測試連線。
參數
不適用
用途
不適用
執行時間
這項操作會對所有實體執行。
動作執行結果
實體擴充
不適用
深入分析
不適用
指令碼執行結果
| 指令碼結果名稱 | 價值選項 | 示例 |
|---|---|---|
| is succeed | True/False | is_succeed:False |
JSON 結果
不適用
解除封鎖地址
在 Cisco Firepower 中解除封鎖地址。
參數
| 參數名稱 | 類型 | 預設值 | 說明 |
|---|---|---|---|
| 網路群組名稱 | 字串 | 不適用 | 網路物件名稱。 |
用途
不適用
執行時間
這項操作會對 IP 位址實體執行。
動作執行結果
實體擴充
不適用
深入分析
不適用
指令碼執行結果
| 指令碼結果名稱 | 價值選項 | 示例 |
|---|---|---|
| is_succeed | True/False | is_succeed:False |
JSON 結果
不適用
解除封鎖連接埠
從封鎖的連接埠群組中移除連接埠。
參數
| 參數名稱 | 類型 | 預設值 | 說明 |
|---|---|---|---|
| 通訊埠群組名稱 | 字串 | 不適用 | 連接埠物件群組的名稱。 |
| 通訊埠 | 字串 | 不適用 | 目標通訊埠 範例：9856 |
用途
不適用
執行時間
這項操作會對所有實體執行。
動作執行結果
實體擴充
不適用
深入分析
不適用
指令碼執行結果
| 指令碼結果名稱 | 價值選項 | 示例 |
|---|---|---|
| is_succeed | True/False | is_succeed:False |
JSON 結果
不適用
解除封鎖網址
從封鎖網址群組中移除網址。
參數
| 參數名稱 | 類型 | 預設值 | 說明 |
|---|---|---|---|
| 網址群組名稱 | 字串 | 不適用 | 網址群組物件名稱。 |
用途
不適用
執行時間
這項動作會對網址實體執行。
動作執行結果
實體擴充
不適用
深入分析
不適用
指令碼執行結果
| 指令碼結果名稱 | 價值選項 | 示例 |
|---|---|---|
| is_succeed | True/False | is_succeed:False |
JSON 結果
不適用
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。