Cyberint

Dokumen ini menjelaskan cara mengintegrasikan Cyberint dengan Google Security Operations.

Mengonfigurasi integrasi Cyberint di Google Security Operations

Untuk mendapatkan petunjuk mendetail terkait cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Parameter integrasi

Gunakan parameter berikut untuk mengonfigurasi integrasi:

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
Root API String https://{instance}.cyberint.io Ya Root API instance Cyberint.
Kunci API Sandi T/A Ya Kunci API instance Cyberint.
Verifikasi SSL Kotak centang Dicentang Ya Jika diaktifkan, pastikan sertifikat SSL untuk koneksi ke server Cyberint valid.

Kasus Penggunaan

Penyerapan pemberitahuan

Tindakan

Ping

Deskripsi

Uji konektivitas ke Cyberint dengan parameter yang disediakan di halaman konfigurasi integrasi di halaman Google SecOps Content Hub.

Parameter

T/A

Dijalankan Pada

Tindakan ini tidak menggunakan entity, dan tidak memiliki parameter input wajib.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success Benar/Salah is_success:False
Repositori Kasus
Jenis Hasil Nilai / Deskripsi Jenis
Pesan output\*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil: "Successfully connected to the Cyberint server with the provided connection parameters!"

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika tidak berhasil: "Failed to connect to the Cyberint server! Error is {0}".format(exception.stacktrace)

 Umum

Perbarui Notifikasi

Deskripsi

Perbarui pemberitahuan di Cyberint.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
ID pemberitahuan Nama T/A Ya Tentukan ID notifikasi yang perlu diperbarui statusnya.
Status DDL

Pilih Satu

Nilai yang Mungkin Muncul:

  • Buka
  • Dikonfirmasi
  • Tutup
 Tidak

Tentukan status untuk acara.

Catatan: Jika "Closed" dipilih, parameter "Closure Reason" juga harus diberikan.
Alasan Penutupan DDL

Pilih Satu

Nilai yang Mungkin Muncul:

  • Selesai
  • Tidak relevan
  • Salah
  • Positive
 Tidak Tentukan alasan penutupan untuk status ditutup.

Dijalankan Pada

Tindakan ini tidak berjalan di entity.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success Benar/Salah is_success:False
Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika kode status 200 dilaporkan (is_success = true): "Successfully updated the alert with ID "{alert_id}" in Cyberint.".

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Update Alert Status". Reason: {0}''.format(error.Stacktrace)

Jika "Select One" diberikan: "Error executing action "Update Alert Status". Alasan: "Status" harus diberikan.''

Jika parameter "Status" ditetapkan ke "Closed", tetapi parameter "Closure Reason" tidak diberikan: "Error executing action "Update Alert Status". Alasan: jika "Status" adalah "Ditutup", Anda harus memberikan "Alasan Penutupan".''

 Umum

Konektor

Cyberint - Alerts Connector

Deskripsi

Mengambil informasi tentang pemberitahuan dari Cyberint.

Mengonfigurasi Cyberint - Alerts Connector di Google SecOps

Untuk mendapatkan petunjuk mendetail terkait cara mengonfigurasi konektor di Google SecOps, lihat Mengonfigurasi konektor.

Parameter konektor

Gunakan parameter berikut untuk mengonfigurasi konektor:

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
Nama Kolom Produk String Nama Produk Ya Masukkan nama kolom sumber untuk mengambil nama Kolom Produk.
Nama Kolom Peristiwa String jenis Ya Masukkan nama kolom sumber untuk mengambil nama Kolom Peristiwa.
Nama Kolom Lingkungan String "" Tidak

Menjelaskan nama kolom tempat nama lingkungan disimpan.

Jika kolom lingkungan tidak ditemukan, lingkungan tersebut adalah lingkungan default.
Pola Regex Lingkungan String .* Tidak

Pola ekspresi reguler yang akan dijalankan pada nilai yang ditemukan di kolom "Nama Kolom Lingkungan".

Defaultnya adalah .* untuk menangkap semua dan menampilkan nilai yang tidak berubah.

Digunakan untuk mengizinkan pengguna memanipulasi kolom lingkungan melalui logika ekspresi reguler.

Jika pola ekspresi reguler null atau kosong, atau nilai lingkungan null, hasil lingkungan akhir adalah lingkungan default.
Waktu Tunggu Skrip (Detik) Bilangan bulat 180 Ya Batas waktu tunggu untuk proses python yang menjalankan skrip saat ini.
Root API String https://{instance}.cyberint.io Ya Root API instance Cyberint.
Kunci API Sandi T/A Ya Kunci API instance Cyberint.
Tingkat Keparahan Terendah yang Akan Diambil Bilangan bulat T/A Tidak Risiko terendah yang perlu digunakan untuk mengambil pemberitahuan. Nilai yang mungkin: Low, Medium, High, Very High. Jika tidak ada yang ditentukan, konektor akan menyerap pemberitahuan dengan semua tingkat keparahan.
Jam Maksimum Mundur Bilangan bulat 1 Tidak Jumlah jam untuk mengambil pemberitahuan.
Jumlah Maksimum Pemberitahuan yang Akan Diambil Bilangan bulat 100 Tidak Jumlah pemberitahuan yang akan diproses per satu iterasi konektor. Default: 100.
Menggunakan daftar yang diizinkan sebagai daftar yang tidak diizinkan Kotak centang Tidak dicentang Ya Jika diaktifkan, daftar yang diizinkan akan digunakan sebagai daftar yang tidak diizinkan.
Verifikasi SSL Kotak centang Dicentang Ya Jika diaktifkan, pastikan sertifikat SSL untuk koneksi ke server Cyberint valid.
Alamat Server Proxy String T/A Tidak Alamat server proxy yang akan digunakan.
Nama Pengguna Proxy String T/A Tidak Nama pengguna proxy untuk melakukan autentikasi.
Sandi Proxy Sandi T/A Tidak Sandi proxy untuk autentikasi.
Menonaktifkan Overflow Boolean Tidak dicentang Ya Jika diaktifkan, konektor akan mengabaikan mekanisme tambahan.

Aturan Konektor

Dukungan Proxy

Konektor mendukung Proxy.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.